Як я можу уникнути необхідності введення пароля для команди scp шляхом жорсткого кодування пароля до мого сценарію?

Я створив скрипт bash, який іноді потребує мене для введення деякої інформації (іншого машинного пароля / імені користувача), коли я запускаю її.

Чи є спосіб запобігти цьому, ввівши (жорстко кодуючи) цю інформацію в код? Таким чином, коли я його виконую, він буде працювати плавно, не вимагаючи від мене нічого ввести.

Це команда:

scp /home/machine1/backup/test.txt /home/machine2/backup

Замість того, щоб вводити пароль machine2, я хочу жорстко кодувати його у своєму сценарії.

Аутентифікація ключа SSH зручна та безпечна

Будь ласка, не вкладайте пароль в оболонку, оскільки інші люди її легко читають.

• Увійти за допомогою аутентифікації ключів до ssh- це те, що потрібно.

  Таким чином, вам не потрібно пароля, і він також більш безпечний. Це особливо важливо, якщо комп'ютер видно в Інтернеті. Якщо ви не вважаєте, що це важливо, спробуйте записати спроби входу, які ви отримаєте на наступний тиждень.

  • Біг

    ssh-keygen

    вам, ймовірно, запропонують захистити ключ за допомогою парольної фрази .

  • Не робіть цього (натисніть Enter, щоб продовжити без парольної фрази, коли ssh-keygenзапитуєте), тому що ви не хочете вводити пароль або парольну фразу під час запуску сценарію та прибуття до scpкомандного рядка.

    Без автентифікації ключів та паролів з чітким текстом дуже важливо мати чіткі дозволи на оболонці, і це гарна ідея також для оболонок, пов’язаних із безпекою, без чітко-текстового пароля. Доступні права за замовчуванням для файлу сценарію (коли він створений десь у вашому домашньому каталозі)644

    $ ls -l shellscript 
    -rw-r--r-- 1 sudodus sudodus 349 dec 23 10:54 shellscript

    і ви можете дати своїм файлам сценаріїв виконувати дозволи для всіх, 755

    $ chmod 755 shellscript
    $ ls -l shellscript 
    -rwxr-xr-x 1 sudodus sudodus 349 dec 23 10:54 shellscript

    але вам краще скоротити його до 600жодного дозволу, окрім вашого власного ідентифікатора користувача, і жодного дозволу на виконання

    $ chmod 600 shellscript 
    $ ls -l shellscript
    -rw------- 1 sudodus sudodus 349 dec 23 10:54 shellscript

    і ви не можете запустити його безпосередньо ./shellscript, тому використовуйте

    bash shellscript       # when shellscript in the current directory
    bash path-to-shellscript/shellscript  # from other directories

  • Зробіть це (введіть парольну фразу, коли ssh-keygenзапитуєте), якщо ви хочете підвищити рівень безпеки, оскільки ваш приватний ключ буде захищений (зашифрований парольною фразою), але тоді вам потрібно буде набрати парольну фразу під час запуску сценарію scp.

  • Ви повинні скопіювати файл ключа, наприклад, з

    ssh-copy-id <username>@<host>

  • scpвикористовує sshдля передачі даних. Тож коли ключі на місці, вона повинна працювати без пароля.

• Кожну машину Linux можна зробити sshсервером, встановивши openssh-serverв Ubuntu з apt,

  sudo apt update
  sudo apt install openssh-server

• Посилання на деталі, наприклад поради щодо усунення несправностей,

  help.ubuntu.com/community/SSH/OpenSSH/Keys

Налаштуйте ssh-доступ до свого сервера за допомогою пари відкритих / приватних ключів rsa. Зберігайте ваш приватний ключ, завантажений у пам'яті. Тоді ви можете зробити scp або ssh на сервері без пароля (крім того, що полегшує життя, автентифікація ключових файлів значно безпечніша, ніж автентифікація пароля)

Ось як налаштувати ssh для аутентифікації ключових файлів: https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2

Використовуйте sshpass. В Ubuntu ви можете встановити його sudo apt install sshpass.

Цей загальний синтаксис повинен зробити трюк:

sshpass -p<password> <source> <destination>

Але це не безпечно. Не давайте зручності занадто далеко перед базовою безпекою. Будь-який інший користувач у системі може бачити команди та аргументи, якими керуються інші користувачі. Для захисту від цього ви можете sshpassпрочитати з змінної середовища.

export SSHPASS=<password>
sshpass -e scp <source> <destination>

Я також рекомендую запустити, unset SSHPASSякщо нічого іншого у вашому сценарії не довіряти.