Используйте Expect в скрипте Bash, чтобы предоставить пароль для команды SSH.

Я пытаюсь использовать Expect в сценарии Bash, чтобы предоставить пароль SSH. Предоставление пароля работает, но я не попадаю в сеанс SSH, как должен. Он идет прямо к Башу.

Мой сценарий:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

Результат моего скрипта:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

Я хотел бы иметь сеанс SSH и, только когда я выйду из него, вернуться к моему сценарию Bash.

Причина, по которой я использую Bash перед Expect, заключается в том, что мне нужно использовать меню. Я могу выбрать, к какому устройству / устройству подключиться.

_{Тем, кто хочет ответить, что я должен использовать ключи SSH, воздержитесь.}

Смешивание Bash и Expect - не лучший способ добиться желаемого эффекта. Я бы попробовал использовать только Expect:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Пример решения для bash может быть:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

Это подождет, Enterа затем вернется (на мгновение) к интерактивному сеансу.

Самый простой способ - использовать sshpass . Это доступно в репозиториях Ubuntu / Debian, и вам не нужно иметь дело с интеграцией expect с Bash.

Пример:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

Приведенную выше команду можно легко интегрировать со сценарием Bash.

Примечание: Пожалуйста , прочитайте соображения безопасности раздел man sshpassдля полного понимания последствий безопасности.

Добавьте команду Expect 'interact' непосредственно перед EOD:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

Это должно позволить вам взаимодействовать с удаленным компьютером, пока вы не выйдете из системы. Тогда вы вернетесь в Баш.

Я месяцами искал ответ на вопрос и наконец нашел действительно лучшее решение: написать простой сценарий.

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

Положите его /usr/bin/exp, тогда вы можете использовать:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

Готово!

Также обязательно используйте

send -- "$PWD\r"

вместо этого, поскольку пароли, начинающиеся с тире (-), в противном случае не будут работать.

Вышеупомянутое не будет интерпретировать строку, начинающуюся с тире, как параметр для команды отправки.

Простой скрипт Expect:

Файл Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

Пример:

./Remotelogin.exp <ip> <user name> <password>

Используйте вспомогательный инструмент fd0ssh(из hxtools, а не pmt). Он работает, не ожидая от sshпрограммы конкретного запроса .

Другой способ, который я нашел полезным использовать небольшой сценарий Expect из сценария Bash, заключается в следующем.

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

Это работает, потому что ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassне работает, если вы попытаетесь использовать его внутри цели сборки Sublime Text , внутри Makefile. Вместо этого sshpassвы можете использовать passh: https://github.com/clarkwang/passh

С sshpassвами сделали бы:

sshpass -p pa$$word ssh user@host

С passhвами сделали бы:

passh -p pa$$word ssh user@host

Примечание: не забывайте использовать -o StrictHostKeyChecking=no. В противном случае соединение будет зависать при первом использовании. Например:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

Ссылки:

1. Команда отправки пароля не работает с использованием сценария Expect в SSH-соединении
2. Как отключить строгую проверку ключа хоста в ssh?
3. Как отключить проверку ключа хоста SSH
4. scp без проверки known_hosts
5. pam_mount и sshfs с аутентификацией по паролю