Тим, хто хоче відповісти, що я повинен використовувати SSH-ключі, будь ласка, утримайтеся

Я намагаюся використовувати очікувати в скрипті bash для надання пароля SSH. Надання пароля працює, але я не закінчуюсь на сесії SSH як слід, він повертається до протоку.

Мій сценарій:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n" 
EOD
echo "you're out"

Вихід мого сценарію:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

Мені б хотілося провести сеанс SSH, і тільки коли я вийду з нього, повернусь до свого скрипту bash. Причина, по якій я використовую bash, перш ніж очікувати, полягає в тому, що в мене є меню, яке я можу вибрати, до якого блоку підключитися.

Дякую

Змішування баш та очікувань - не гарний спосіб досягти бажаного ефекту. Я б спробував використовувати лише очікувані:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
#use correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Зразок розчину для bash може бути:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

Це зачекає на введення та потім повернеться (на мить) інтерактивного сеансу.

Найпростіший спосіб - використовувати sshpass . Це доступно в репортах Ubuntu / Debian, і вам не доведеться мати справу з інтеграцією очікування з bash.

Приклад:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

Вищевказана команда може бути легко інтегрована за допомогою сценарію bash.

Примітка. Будь ласка, прочитайте розділ Міркування безпеки, щоб man sshpassотримати повне розуміння наслідків безпеки.

Додайте команду очікування "взаємодія" безпосередньо перед вашим EOD:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n" 
interact
EOD
echo "you're out"

Це повинно дозволяти вам взаємодіяти з віддаленою машиною до виходу з системи. Тоді ти повернешся в баш.

Шукаючи відповідь на питання протягом місяців, я нарешті знаходжу справді найкраще рішення: написання простого сценарію.

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

Покладіть його /usr/bin/exp, тоді ви можете використовувати:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

Готово!

Також обов’язково використовуйте

send -- "$PWD\r" 

натомість, інакше паролі, що починаються з тире (-), вийдуть з ладу.

Вище не буде інтерпретувати рядок, починаючи з тире, як варіант команди команди.

Простий сценарій очікування

Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

Приклад:

    ./Remotelogin.exp <ip> <user name> <password>

Використовуйте допоміжний інструмент fd0ssh(від hxtools, не pmt), він працює, не сподіваючись на особливу підказку від програми ssh.

Інший спосіб, який мені здається корисним використовувати невеликий сценарій очікування від bash-скрипту, полягає в наступному.

...
bash-script start
bash-commands
...
expect - <<EOF 
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
more bash commands
...

Це працює, тому що ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassпорушується, якщо ви намагаєтесь використовувати його всередині цілі збирання піднесеного тексту, всередині Makefile. Замість цього sshpassви можете використовувати passh: https://github.com/clarkwang/passh

З sshpassвами зробили б:

sshpass -p pa$$word ssh user@host

З passhвами зробили б:

passh -p pa$$word ssh user@host

Примітка. Не забувайте користуватися -o StrictHostKeyChecking=no, інакше з'єднання зависне під час першого використання. Наприклад:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

Список літератури:

1. Команда відправлення для пароля не працює, використовуючи сценарій очікування у з'єднанні ssh
2. /ubuntu/87449/how-to-disable-strict-host-key-checking-in-ssh
3. https://linuxcommando.blogspot.com/2008/10/how-to-disable-ssh-host-key-checking.html
4. /server/330503/scp-without- unknown-hosts-check
5. https://debian-administration.org/article/587/pam_mount_and_sshfs_with_password_authentication