Nazwa użytkownika i hasło w wierszu poleceń z sshfs

Tworzę mały skrypt kopii zapasowej, używając sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

Czy istnieje sposób na dołączenie hasła do tego polecenia?

A może istnieje inne rozwiązanie do przesyłania plików, w którym można podać hasło logowania inne niż FTP / SFTP?

-o password_stdinnie działają na wszystkich systemach, na przykład na FreeBSD. itp.

Możesz także użyć expect Interpretera, powinien on działać z sshfs i powinien załatwić sprawę.

Innym rozwiązaniem byłoby sshpassna przykład założenie, że tworzona jest kopia zapasowa katalogu / var / www

Tworzenie kopii zapasowej:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

przesyłanie pliku kopii zapasowej na serwer kopii zapasowej

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

Prześle więc katalog z dzisiejszą kopią zapasową.

Jednak , jak powiedziano wyżej, najlepszym (bezpiecznym i prostym) sposobem byłoby użycie pary kluczy ssh
Jedyną niedogodnością byłoby to, że trzeba przejść proces generowania klucza raz na każdym serwerze musisz sparować, ale jest to lepsze niż utrzymywanie hasła w formacie zwykłego tekstu na wszystkich serwerach, dla których chcesz utworzyć kopię zapasową :),

Generowanie pary kluczy we właściwy sposób

• Na serwerze lokalnym

  ssh-keygen -t rsa
  

• Na zdalnym serwerze

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Przesyłanie wygenerowanych kluczy publicznych na zdalny serwer

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Ustaw uprawnienia na zdalnym serwerze

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• Zaloguj sie

  ssh root@remote_servers_ip
  

• Włączanie protokołu SSH v2

  odkomentuj „Protokół 2” w / etc / ssh / sshd_config

• włączanie autoryzacji klucza publicznego w sshd

  odkomentuj „PubkeyAuthentication yes” w / etc / ssh / sshd_config

• Jeśli StrictModes jest ustawiony na tak w / etc / ssh / sshd_config, to

  restorecon -Rv ~/.ssh
  

Zgodnie z instrukcją istnieje opcja -o password_stdin która może umożliwić odczytanie hasła ze standardowego wejścia, co może być prawdopodobnie przekierowaniem. Nigdy go nie używałem, więc spekuluję.

To powiedziawszy, zdecydowanie odradzam takie rozwiązanie, które z natury jest niepewne.

sshdziała bardzo dobrze z systemem kluczy prywatnych / publicznych. To jest proste i bezpieczne. Nie trzeba wprowadzać hasła ani pisać go wyraźnie w skrypcie powłoki. Po prostu wciśnij swój klucz publiczny na serwerze i możesz od razu się połączyć.

Piping "sshfs password"z <<<do -o password_stdindziała na bash:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

Opcja „-o password_stdin” umożliwia przesyłanie hasła w potoku.

To powiedziawszy, klucze są lepszą opcją, chyba że twój usługodawca nie pozwala ci ich używać do sftp. (Jest to jedna z istotnych awarii WP Engine).

Zamontuj skrypt:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Odmontuj:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

należy pamiętać, że jeśli korzystasz z tej -o password_stdinopcji, może się wydawać, że nie działa, ponieważ sshfs zapyta, czy połączyć się z hostem, czy nie (jeśli łączysz się z nim po raz pierwszy i nie jest dodawany do znanego pliku hosts). Jeśli uruchamiasz go wsadowo, nigdy nie zobaczysz, że sshfs pyta. Obejściem tego problemu jest:

1. Dodaj -o StrictHostKeyChecking=no opcję do sshfs lub
2. uruchom sshfs ręcznie, aby dodać hosta do znanego pliku hosts

Automatyczny skrypt do połączenia sftp z sshfs

#!/bin/bash
expect <<END
spawn sshfs sftpuser@ip:/folder /mnt/folder -p 22 -o password_stdin
send "password\r"
expect eof
END