මුරපදය සමඟ SSH පිවිසුම ස්වයංක්‍රීය කරන්නේ කෙසේද? මම මගේ පරීක්ෂණ VM වින්‍යාස කරමි, එබැවින් දැඩි ආරක්ෂාව නොසැලකේ. අවම වින්‍යාසය සහිත පිළිගත හැකි ආරක්ෂාව සඳහා SSH තෝරාගෙන ඇත.

උදා)

echo password | ssh id@server

මෙය ක්‍රියාත්මක නොවේ.

මට මතකයි මම මේක කළේ කවුරුහරි මට මඟ පෙන්වූ උපක්‍රම වලින්, නමුත් මට දැන් මතක නැහැ මම පාවිච්චි කළ උපක්‍රමය ...

මුරපදයක් භාවිතා නොකරන්න. මුරපද රහිත SSH යතුරක් ජනනය කර එය ඔබගේ VM වෙත තල්ලු කරන්න.

ඔබට දැනටමත් SSH යතුරක් තිබේ නම්, ඔබට මෙම පියවර මඟ හැරිය හැක… Enterයතුර සහ මුරපද දෙකම සඳහා පමණක් පහර දෙන්න :

$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.

ඔබගේ යතුරු ඉලක්ක සේවාදායකයට පිටපත් කරන්න:

$ ssh-copy-id id@server
id@server's password: 

දැන් යන්ත්‍රය සමඟ ලොග් වීමට උත්සාහ කරන්න, සමඟ ssh 'id@server', සහ පරීක්ෂා කරන්න:

.ssh/authorized_keys

ඔබ බලාපොරොත්තු නොවූ අමතර යතුරු අපි එකතු කර නොමැති බවට වග බලා ගැනීමට.

අවසාන වශයෙන් පුරනය වීම පරීක්ෂා කරන්න…

$ ssh id@server

id@server:~$ 

ssh-agentඔබගේ යතුරු මුරපදයකින් ආරක්‍ෂිතව තබා ගැනීමට උත්සාහ කිරීමට අවශ්‍ය නම් භාවිතා කිරීම පිළිබඳව සොයා බැලීමට ඔබට අවශ්‍ය විය හැකිය.

$ sudo apt-get install sshpass
$ sshpass -p your_password ssh user@hostname

ඔබේ ප්‍රශ්නයට නිවැරදි පිළිතුර sshpass වන අතර ( විස්තර සඳහා වෙනත් පිළිතුර බලන්න ), වඩා ආරක්ෂිත ක්‍රමයක් ඇත - SSH යතුරු. ඔබ විසඳුමෙන් පහසු පියවර තුනක් පමණි :

Rsa යතුරු පුවරුවක් ජනනය කිරීම ආරම්භ කිරීමට පහත විධානය ඇතුළත් කරන්න :

# ssh-keygen

'යතුර සුරැකීමට ගොනුව ඇතුළත් කරන්න' යන පණිවිඩය දිස්වන විට, එන්ටර් එබීමෙන් ගොනු නාමය හිස්ව තබන්න.

මුරපදයක් ඇතුළත් කිරීමට ටර්මිනලය ඔබෙන් ඉල්ලා සිටින විට, මෙයද හිස්ව තබා Enter ඔබන්න.

යතුරු පුවරුව එක් සරල විධානයකින් සේවාදායකයට පිටපත් කරන්න :

# ssh-copy-id userid@hostname

ඔබට දැන් මුරපදයක් නොමැතිව පිවිසිය හැකිය :

# ssh userid@hostname

අපේක්ෂාව භාවිතා කරන්න:

#!/usr/bin/expect -f
#  ./ssh.exp password 192.168.1.11 id
set pass [lrange $argv 0 0]
set server [lrange $argv 1 1]
set name [lrange $argv 2 2]

spawn ssh $name@$server
match_max 100000
expect "*?assword:*"
send -- "$pass\r"
send -- "\r"
interact

උදාහරණයක්:

# ./1.ex password localhost ooshro
spawn ssh ooshro@localhost
ooshro@localhost's password: 
Linux ubuntu-1010-server-01 2.6.35-25-generic-pae #44-Ubuntu SMP Fri Jan 21 19:01:46 UTC 2011 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/
Last login: Tue Mar  1 12:41:12 2011 from localhost

මම කාටවත් සඳහන් පුදුම වෙමි plinkසිට putty-toolsඋබුන්ටු සමග පැකේජය:

plink user@domain -pw mypass  [cmd]

එය වින්ඩෝස් වලද ලබා ගත හැකි අතර සින්ටැක්ස් බොහෝ දුරට විවෘත සේවාදායකයා සමඟ අනුකූල වේ.

මෙය ඔබට කිසිදු ප්‍රයෝජනයක් නොවනු ඇත, නමුත් ඔබට එය පර්ල් සමඟ කළ හැකිය:

\#!/usr/bin/perl  
use warnings;  
use strict;  

use Net::SSH::Perl;  
my $host = 'remote.serv.er';  
my $user = 'root';  
my $pass = 'hunter2';  
my $ssh = Net::SSH::Perl->new('$host');  
$ssh->login('$user', '$pass') or die "Oh noes! $!";

SSH තනි පුරනය වීම සාමාන්‍යයෙන් පොදු යතුරු සත්‍යාපනය සහ සත්‍යාපන නියෝජිතයා සමඟ ළඟා වේ. ඔබගේ පරීක්ෂණ VM යතුර දැනට පවතින සත්‍යාපන නියෝජිතයෙකුට පහසුවෙන් එකතු කළ හැකිය (පහත උදාහරණය බලන්න). Gssapi / kerberos වැනි වෙනත් ක්‍රම පවතින නමුත් වඩාත් සංකීර්ණ වේ.

sshpass

පවතින passwordඑකම සත්‍යාපන ක්‍රමය ඇති අවස්ථාවන්හිදී, මුරපදය ස්වයංක්‍රීයව ඇතුළත් කිරීමට sshpass භාවිතා කළ හැකිය. කරුණාකර මෑන් පිටුවේ සුරක්ෂිතතා උපදේශන අංශය කෙරෙහි විශේෂ අවධානයක් යොමු කරන්න . මෙම විකල්ප තුනෙහිම, මුරපදය දෘශ්‍යමාන වේ හෝ යම් අවස්ථාවක සාමාන්‍ය පෙළෙහි ගබඩා වේ :

නිර්නාමික පයිප්ප (sshpass විසින් නිර්දේශ කරනු ලැබේ)

# Create a pipe
PIPE=$(mktemp -u)
mkfifo -m 600 $PIPE
# Attach it to file descriptior 3
exec 3<>$PIPE
# Delete the directory entry
rm $PIPE
# Write your password in the pipe
 echo 'my_secret_password' >&3
# Connect with sshpass -d
sshpass -d3 ssh user@host

# Close the pipe when done
exec 3>&-

ක්‍රමලේඛන භාෂාවන් සමඟ එය පහසු ය. මුරපදය ලිවීමට පෙර තවත් ක්‍රියාවලියක් ඔබේ පයිප්පයට / එෆ්ඩීයට සම්බන්ධ කළ හැකිය. අවස්ථාවන්හි කවුළුව තරමක් කෙටි වන අතර එය ඔබගේ ක්‍රියාවලි හෝ මූලයට සීමා වේ.

පරිසර විචල්‍යය

# Set your password in an environment variable
 export SSHPASS='my_secret_password'
# Connect with sshpass -e
sshpass -e ssh user@host

Sshpass ක්‍රියාත්මක වන විට ඔබට සහ root හට ඔබේ ක්‍රියාවලියේ පරිසර විචල්‍යයන් (එනම් ඔබේ මුරපදය) කියවිය හැකිය cat /proc/<pid>/environ | tr '\0' '\n' | grep ^SSHPASS=. අවස්ථාවන්හි කවුළුව වඩා දිගු නමුත් තවමත් ඔබේම ක්‍රියාවලි හෝ මූලයට සීමා වී ඇත, වෙනත් පරිශීලකයින් නොවේ.

විධාන රේඛා තර්කය (අවම වශයෙන් ආරක්ෂිතයි)

 sshpass -p my_secret_password ssh user@host

මෑන් පිටුවේ විස්තර කර ඇති පරිදි මෙය පහසු නමුත් අඩු ආරක්ෂිත වේ. විධාන රේඛා තර්ක සියලු පරිශීලකයින්ට දැකිය හැකිය (උදා ps -ef | grep sshpass). sshpass තර්කය සැඟවීමට උත්සාහ කරයි, නමුත් ඔබගේ මුරපදය තර්කය මගින් සම්මත කර ඇති ආකාරය සියලු පරිශීලකයින්ට දැකගත හැකි කවුළුවක් තවමත් පවතී .

පැති සටහන

ඔබගේ bash සකසන්න HISTCONTROL විචල්ය කිරීමට ignorespaceහෝ ignorebothසහ අවකාශය සමඟ ඔබේ සංවේදී විධාන උපසර්ගය. ඒවා ඉතිහාසයේ සුරැකෙන්නේ නැත.

SSH පොදු යතුරු සත්‍යාපනය

# Generate a key pair
# Do NOT leave the passphrase empty
ssh-keygen
# Copy it to the remote host (added to .ssh/authorized_keys)
ssh-copy-id user@host

මුරපදය ඉතා වැදගත් වේ. පුද්ගලික යතුරු ගොනුව කෙසේ හෝ ලබා ගන්නා ඕනෑම කෙනෙකුට මුරපදය නොමැතිව එය භාවිතා කළ නොහැක.

SSH සත්‍යාපන නියෝජිතයා සකසන්න

# Start the agent
eval `ssh-agent`
# Add the identity (private key) to the agent
ssh-add /path/to/private-key
# Enter key passphrase (one time only, while the agent is running)

සුපුරුදු පරිදි සම්බන්ධ වන්න

ssh user@host

වාසිය නම් ඔබේ පුද්ගලික යතුර සංකේතනය කර ඇති අතර ඔබට එහි මුරපදය ඇතුළත් කළ යුත්තේ එක් වරක් පමණි (ආරක්ෂිත ආදාන ක්‍රමයක් හරහාද).

මුරපදවලට වඩා SSH යතුරු භාවිතා කිරීමට ඔබට අවශ්‍ය නැති බව විශ්වාසද? ඒ ආකාරයෙන් එය ආරක්ෂිත සහ ස්වයංක්‍රීය ය.

ඔබගේ ස්වයංක්‍රීය අවශ්‍යතා මත පදනම්ව, සමහර විට ඇන්සිබල් ඔබට හොඳ සුදුසුකමක් වනු ඇත. මුරපදය ඉල්ලා සිටීම, සුඩෝ මුරපදය ඉල්ලා සිටීම, භාවිතය වෙනස් කිරීමේ විවිධ ක්‍රම, ආරක්ෂිතව සංකේතාත්මක රහස් භාවිතා කිරීම (සුරක්ෂිතාගාරය) වැනි දෑ එයට මනාව කළමනාකරණය කළ හැකිය.

එය සුදුසු නොවේ නම්, වෙනත් පිළිතුරක යෝජනා කර ඇති පරිදි මම බලාපොරොත්තු වන්නැයි යෝජනා කරමි.

මම කැමතියි passh https://github.com/clarkwang/passh

sshpass නිර්මාණයෙන් කැඩී ඇත.

ssh සේවාදායකය දැනටමත් මගේ තුළ එකතු කර නොමැති විට known_hosts, sshpassමා දන්නා ධාරකයන්ට සේවාදායකය එක් කිරීමට පණිවිඩය පෙන්වන්නේ නැත,passh නැත, මෙම ගැටළුව ඇති නොකරන්න.

දුරස්ථ සේවාදායකයකට පිවිසෙන්න:

$ passh -p password ssh user@host