Uso esperar en escritura del golpe para proporcionar la contraseña SSH comando

Question

Para aquellos que quieren responder que debo utilizar claves SSH favor abstengo

Estoy intentando utilizar esperar en una escritura del golpe para proporcionar la contraseña SSH . Si la contraseña funciona pero no termino en la sesión de SSH como debería hacerlo, vuelve a ser muy difícil.

Mi script:

#!/bin/bash 

read -s PWD 

/usr/bin/expect <<EOD 
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com' 
expect "password" 
send "$PWD\n" 
EOD 
echo "you're out" 

La salida de mi guión:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com 
usr@$myhost.example.com's password: you're out 

me gustaría tener mi sesión SSH y sólo cuando salgo a volver a mi escritura del golpe. La razón por la que estoy usando bash antes de esperar es porque uso un menú. Puedo elegir a qué unidad conectarme.

Gracias

Answer 1

Mezclar bash y esperar no es una buena manera de lograr el efecto deseado. Que iba a tratar de utilizar sólo esperar:

#!/usr/bin/expect 
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com 
#use correct prompt 
set prompt ":|#|\\\$" 
interact -o -nobuffer -re $prompt return 
send "my_password\r" 
interact -o -nobuffer -re $prompt return 
send "my_command1\r" 
interact -o -nobuffer -re $prompt return 
send "my_command2\r" 
interact 

Solución de muestra para la fiesta podría ser:

#!/bin/bash 
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }' 

Este a esperar a entrar y de retorno (por un momento) sesión interactiva.

Answer 2

Utilice la herramienta de ayuda fd0ssh (de hxtools, no PMT), que funciona sin tener que esperar una pronta particular del programa ssh.

Answer 3

Agregar el comando 'interactuar' esperar justo antes de su EOD:

#!/bin/bash 

read -s PWD 

/usr/bin/expect <<EOD 
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com' 
expect "password" 
send "$PWD\n" 
interact 
EOD 
echo "you're out" 

Esto le debe permitir interactuar con la máquina remota hasta que se cierra la sesión. Entonces estarás de vuelta en bash.

Answer 4

La manera más fácil es usar sshpass. Esto está disponible en repositorios Ubuntu/Debian y no tiene que lidiar con la integración de esperar con bash.

Un ejemplo:

sshpass -p<password> ssh <arguments> 
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp 

El comando anterior se puede integrar fácilmente con una escritura del golpe.

Nota: Por favor, leaConsideraciones de Seguridad sección en man sshpass para la plena comprensión de las implicaciones de seguridad.

Answer 5

También asegúrese de usar

send -- "$PWD\r" 

lugar, como contraseñas que comienzan con un guión (-) fallará lo contrario.

Lo anterior no interpretará una cadena que comience con un guión como una opción para el comando de envío.

Answer 6

Otra forma en la que encontré útil utilizar un pequeño pequeño script esperado de un script bash es el siguiente.

... 
bash-script start 
bash-commands 
... 
expect - <<EOF 
spawn your-command-here 
expect "some-pattern" 
send "some-command" 
... 
... 
EOF 
... 
more bash commands 
... 

Esto funciona porque ...If the string "-" is supplied as a filename, standard input is read instead...

Answer 7

Después de buscar una respuesta para la cuestión de meses, por fin encuentro un muy mejor solución: escribir un script sencillo.

#!/usr/bin/expect 

set timeout 20 

set cmd [lrange $argv 1 end] 
set password [lindex $argv 0] 

eval spawn $cmd 
expect "assword:" 
send "$password\r"; 
interact 

Ponlo a /usr/bin/exp, entonces usted puede utilizar:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

hecho!

Answer 8

Un simple script de esperar

Remotelogin.exp

#!/usr/bin/expect 
    set user [lindex $argv 1] 
    set ip [lindex $argv 0] 
    set password [lindex $argv 2] 
    spawn ssh $user@$ip 
    expect "password" 
    send "$password\r" 
    interact 

Ejemplo:

./Remotelogin.exp <ip> <user name> <password>