Użyj Expect w skrypcie Bash, aby podać hasło do polecenia SSH

Próbuję użyć Expect w skrypcie Bash, aby podać hasło SSH. Podanie hasła działa, ale nie kończę sesji SSH tak, jak powinienem. Wraca cieśniną do Basha.

Mój skrypt:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

Wynik mojego skryptu:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

Chciałbym mieć sesję SSH i dopiero po jej zakończeniu wrócić do mojego skryptu Bash.

Powodem, dla którego używam Bash przed Expect, jest to, że muszę używać menu. Mogę wybrać, z którym urządzeniem / urządzeniem się połączyć.

_{Tym, którzy chcą odpowiedzieć, że powinienem używać kluczy SSH, wstrzymajcie się.}

Mieszanie Bash i Expect nie jest dobrym sposobem na osiągnięcie zamierzonego efektu. Spróbowałbym użyć tylko Oczekuj:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Przykładowe rozwiązanie dla basha to:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

To zaczeka na Entersesję interaktywną, a następnie powróci (na chwilę).

Najłatwiej jest użyć sshpass . Jest to dostępne w repozytoriach Ubuntu / Debian i nie musisz zajmować się integracją z Bash.

Przykład:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh [email protected] ls -l /tmp

Powyższe polecenie można łatwo zintegrować ze skryptem Bash.

Uwaga: zapoznaj się z sekcją „ Uwagi dotyczące bezpieczeństwa ”, man sshpassaby w pełni zrozumieć wpływ na bezpieczeństwo.

Dodaj polecenie „interakcja” Oczekuj tuż przed EOD:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

Powinno to umożliwić interakcję ze zdalną maszyną do czasu wylogowania. Wtedy wrócisz do Bash.

Po miesiącach szukania odpowiedzi na to pytanie w końcu znajduję naprawdę najlepsze rozwiązanie: napisanie prostego scenariusza.

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

Umieść to /usr/bin/exp, a następnie możesz użyć:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

Gotowe!

Upewnij się również, że używasz

send -- "$PWD\r"

zamiast tego hasła zaczynające się od myślnika (-) zawiodą w przeciwnym razie.

Powyższe nie zinterpretuje ciągu zaczynającego się od myślnika jako opcji polecenia wysyłania.

Prosty skrypt Expect:

Plik Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

Przykład:

./Remotelogin.exp <ip> <user name> <password>

Użyj narzędzia pomocniczego fd0ssh(z hxtools, a nie pmt). Działa bez konieczności oczekiwania konkretnego monitu od sshprogramu.

Innym sposobem, który uznałem za przydatny w użyciu małego skryptu Expect ze skryptu Bash, jest następujący.

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

To działa, ponieważ ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassjest zepsuty, jeśli spróbujesz użyć go wewnątrz celu kompilacji Sublime Text , wewnątrz pliku Makefile. Zamiast tego sshpassmożesz użyć passh: https://github.com/clarkwang/passh

Z sshpasstobą zrobiłbyś:

sshpass -p pa$$word ssh user@host

Z passhtobą zrobiłbyś:

passh -p pa$$word ssh user@host

Uwaga: nie zapomnij użyć -o StrictHostKeyChecking=no. W przeciwnym razie połączenie zawiesi się przy pierwszym użyciu. Na przykład:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

Bibliografia:

1. Polecenie wysyłania hasła nie działa przy użyciu skryptu Expect w połączeniu SSH
2. Jak mogę wyłączyć ścisłe sprawdzanie klucza hosta w ssh?
3. Jak wyłączyć sprawdzanie klucza hosta SSH
4. scp bez sprawdzenia znanych_hostów
5. pam_mount i sshfs z uwierzytelnianiem hasłem