Chci scp soubor do vzdáleného hostitele a odtud spusťte příkaz na souboru a ukončete vzdálenou relaci. Pokud píšu obvyklý skript, zavolejte scp a poté ssh , jsem vyzván k zadání dvou hesel. Existuje způsob kopírování, ssh a spustit příkaz na vzdáleném počítači s jedním heslem?
Také jak napsat skripty, které potřebují interakci s uživatelem pro zadávání hesel?
Nechci používat „číst“, protože to není bezpečné. Nechci používat ssh bez hesla , protože můj soubor soukromého klíče může být kompromitován, což je ještě horší. Četl jsem něco o „očekávání“, ale nejsem si jistý, zda je to správný nástroj.
Přijatá odpověď:
Nechci používat ssh bez hesla, protože můj soubor soukromého klíče může být kompromitován, což je ještě horší.
Ne, to je špatně. Soubor soukromého klíče poskytuje větší zabezpečení než heslo. Použijte soubor soukromého klíče. Soubor soukromého klíče je zašifrován heslem; pokud někdo získá soubor klíče, stále potřebuje vaše heslo. Pokud byste používali autentizaci heslem, kdokoli, kdo se dostane k heslu, bude doma zdarma.
Spusťte ssh-agent po dobu trvání vaší relace. Před použitím konkrétního klíče zadejte heslo pomocí ssh-add (nebo přes nějaký GUI prompt). Poté se při připojení pomocí tohoto klíče nezobrazí výzva.