додавання пароля до .ssh / config

Я використовую ubuntu 12.04. Я щодня використовую ssh для підключення до багатьох серверів, тому я ввожу їх параметри у .ssh / config файл; подобається це :

Host server1
User tux
Port 2202
HostName xxx.x.xx.x

Чи є спосіб ввести паролі в цей файл для кожного з'єднання? Отже, коли сервер запитує пароль, термінал ставить свій пропуск і відправляє його на сервер, тому мені не потрібно вводити пароль кожен раз. Крім того, я не хочу використовувати пару відкритих / приватних ключів.

Ні, не існує способу вказувати або надавати в командному рядку пароль неінтерактивним способом для аутентифікації ssh за допомогою вбудованого механізму opensh. Принаймні, не те, що я знаю. Ви можете жорстко ввести свій пароль у сценарій очікування, але це теж не гарне рішення.

Ви, безумовно, хочете використовувати keypairs для аутентифікації без паролів, як заявив Майкл, врешті-решт приватний ключ є великим паролем у файлі.

Щоб уникнути рядку коментарів: Так, це небезпечно (навіть не мабуть, небезпечно). Я настійно рекомендую робити це лише в лабораторній ситуації в ізольованій мережі або подібній ситуації, яка не передбачає виробничих серверів або потенційно виробничого сервера без повного скидання / формату.

Я хотів налаштувати це, оскільки я не думаю, що мій перемикач 2950 підтримує приватні / відкриті ключі, і я сподіваюся, що в якийсь момент отримати ці знання, але я ще не там.

Використовуючи псевдонім і sshpass, це може бути досягнуто.

1. Встановіть sshpass
2. Змініть свій .ssh / config файл, щоб він включив ім'я користувача, як зазначено у питанні
3. Додайте псевдонім до свого терміналу (я використовував .bashrc і рекомендував би проти налаштувань gloabl)
4. Використовуйте псевдонім для входу в ціль

Мій приклад псевдонім:

alias ssc='sshpass -pcisco ssh'

Де "cisco" - пароль. Зауважте, що між -p та паролем немає місця.

Використання (посилання на питання):

ssc server1

Примітка. Це відповідає на головне запитання лише тим, хто використовує пошукові системи. Якщо ви використовуєте сервери, наприклад приклад запитання, слід використовувати приватні / відкриті пари ключів, а не цю відповідь

Так, як було сказано вище, немає можливості просто зберегти пароль. Я рекомендую використовувати ключ ssh для авторизації.

спочатку створіть свій ключ:

ssh-keygen

Потім скопіюйте ключ навколо на ваших серверах / робочих столах:

ssh-copy-id -i .ssh/id_rsa.pub user@ip-address:

Це все. Вам більше ніколи не запитають пароль.

Я також рекомендую взагалі видалити авторизацію пароля, але це залежить від вас.

Немає способу зробити це з ssh, це так само небезпечно, наскільки це можливо.

Як Даніла згадував, ви можете використовувати сценарії очікування, але я б не переймався.

Цікаво, чого ви намагаєтесь досягти? Ви хочете перейти з одного сервера на інший? У цьому випадку потрібно налаштувати та використовувати ssh-агент на своїй робочій станції та включити переадресацію агента на цільових хостах; таким чином, обмін обліковими записами з перенаправляється до вашого місцевого агента без копіювання приватного ключа.

Я використовую цей скрипт з ~/.local/binкаталогу

#!/usr/bin/bash

ORIG_SSH=/usr/bin/ssh
HOST=$1

SSHPASS=$(grep -Pzo "Host $HOST"'\s*\n((?!Host).*\n)*#PS\s(\N+)\n' ~/.ssh/config|tail -n 2|head -n 1 | sed 's/#PS //')
if [ -n $SSHPASS ]; then
    export SSHPASS
    sshpass -e $ORIG_SSH $@
else
    $ORIG_SSH $@
fi

Що дозволяє мені вказати парольну фразу як #PS <password>у .ssh/configфайлі.

Але, як всі говорять, що краще використовувати ssh-keysз , ssh-agentколи це можливо

Правильний спосіб вирішити цю ситуацію - використовувати ssh-агент на основі сеансу. Ось як:

$ eval `ssh-agent`
$ ssh-add /home/user/.ssh/your_key
Enter passphrase for /home/user/.ssh/your_key:

Потім пароль залишатиметься дійсним протягом решти сеансу. Першу команду потрібно виконати лише один раз, після чого можна додати стільки клавіш, скільки вам потрібно. Коли сеанс вбивається, так це і агент, тому немає жорсткого кодування зберігання пароля.

Шокований, що після такої тривалої відповіді тут не було!

Це можна зробити більш безпечним способом, використовуючи sshpass

1. Встановіть свій пароль без історії

   export PS = your_password ; історія -d $ (історія 1)

2. Встановіть псевдонім хоста, як зазначено вище в ~ / .ssh / config

3. Використовуйте ssh pass для використання змінної середовища та увійдіть в потрібну машину в одній команді

sshpass -p $ PS ssh host_alias

У вашому оточенні зберігається ваш пароль, і ризиковано, що будь-які виконувані сценарії можуть випустити цей пароль, якщо ви не знаєте, що ви працюєте