Comment passer le mot de passe à su / sudo / ssh sans remplacer le TTY?

J'écris un programme C Shell qui fera suou sudoou ssh. Ils veulent tous que leur mot de passe soit en entrée de console (le TTY) plutôt qu'en stdin ou en ligne de commande.

Quelqu'un connaît-il une solution?

La configuration sans mot de passe sudon'est pas une option.

attendre pourrait être une option, mais ce n'est pas présent sur mon système dépouillé.

Pour sudo, il existe une option -S pour accepter le mot de passe de l'entrée standard. Voici l'entrée de l'homme:

    -S          The -S (stdin) option causes sudo to read the password from
                the standard input instead of the terminal device.

Cela vous permettra d'exécuter une commande comme:

echo myPassword | sudo -S ls /tmp

En ce qui concerne ssh, j'ai fait de nombreuses tentatives pour automatiser / script son utilisation sans succès. Il ne semble pas y avoir de moyen intégré de passer le mot de passe dans la commande sans invite. Comme d'autres l'ont mentionné, l' utilitaire " expect " semble avoir pour but de résoudre ce dilemme, mais finalement, la configuration de l'autorisation de clé privée correcte est la bonne façon de procéder pour tenter d'automatiser cela.

J'ai écrit un Applescript qui demande un mot de passe via une boîte de dialogue, puis construit une commande bash personnalisée, comme ceci:

echo <password> | sudo -S <command>

Je ne sais pas si cela aide.

Ce serait bien si sudo acceptait un mot de passe pré-chiffré, afin que je puisse le chiffrer dans mon script et ne pas me soucier de faire écho aux mots de passe en texte clair. Cependant, cela fonctionne pour moi et ma situation.

Pour sshvous pouvez utiliser sshpass: sshpass -p yourpassphrase ssh user@host.

Il vous suffit de télécharger d'abord sshpass :)

$ apt-get install sshpass
$ sshpass -p 'password' ssh username@server

J'ai:

ssh user@host bash -c "echo mypass | sudo -S mycommand"

Travaille pour moi.

Pour sudo, vous pouvez également le faire:

sudo -S <<< "password" command

La solution habituelle à ce problème consiste à configurer une application d'assistance qui effectue la tâche nécessitant un accès superutilisateur: http://en.wikipedia.org/wiki/Setuid

Sudo n'est pas destiné à être utilisé hors ligne.

Edition ultérieure: SSH peut être utilisé avec l'authentification par clé privée-publique. Si la clé privée n'a pas de phrase de passe, ssh peut être utilisé sans demander de mot de passe.

Cela peut être fait en configurant des clés publiques / privées sur les hôtes cibles auxquels vous vous connectez. La première étape serait de générer une clé ssh pour l'utilisateur exécutant le script sur l'hôte local, en exécutant:

ssh-keygen
Enter file in which to save the key (/home/myuser/.ssh/id_rsa): <Hit enter for default>
Overwrite (y/n)? y

Entrez ensuite un mot de passe vide. Après cela, copiez votre clé ssh sur l'hôte cible auquel vous vous connecterez.

ssh-copy-id <remote_user>@<other_host>
remote_user@other_host's password: <Enter remote user's password here>

Après avoir enregistré les clés ssh, vous pourrez effectuer un silence à ssh remote_user@other_hostpartir de votre hôte local.

Peut-être pouvez-vous utiliser une expectcommande?:

expect -c 'spawn ssh [email protected];expect password;send "your-password\n";interact

Cette commande donne le mot de passe automatiquement.

Quand il n'y a pas de meilleur choix (comme suggéré par d'autres), alors man socat peut vous aider:

   (sleep 5; echo PASSWORD; sleep 5; echo ls; sleep 1) |
   socat - EXEC:'ssh -l user server',pty,setsid,ctty

          EXEC’utes an ssh session to server. Uses a pty for communication
          between socat and ssh, makes it ssh’s  controlling  tty  (ctty),
          and makes this pty the owner of a new process group (setsid), so
          ssh accepts the password from socat.

Toute la complexité pty, setsid, ctty est nécessaire et, bien que vous n'ayez pas besoin de dormir aussi longtemps, vous aurez besoin de dormir. L'option echo = 0 vaut également le coup d'œil, tout comme le passage de la commande remote sur la ligne de commande de ssh.

Jetez un œil à l' expectutilitaire Linux.

Il vous permet d'envoyer la sortie à stdio sur la base d'une simple correspondance de modèle sur stdin.

Configurez SSH pour l'authentification par clé publique, sans aucune phrase secrète sur la clé. Des tas de guides sur le net. Vous n'aurez alors pas besoin d'un mot de passe pour vous connecter. Vous pouvez ensuite limiter les connexions pour une clé en fonction du nom d'hôte du client. Fournit une sécurité raisonnable et est idéal pour les connexions automatisées.

ssh -t -t [email protected] << EOF
echo SOMEPASSWORD | sudo -S do something
sudo do something else
exit
EOF

J'ai eu le même problème. script de dialogue pour créer un répertoire sur un PC distant. le dialogue avec ssh est facile. J'utilise sshpass (précédemment installé).

   dialog --inputbox "Enter IP" 8 78 2> /tmp/ip

   IP=$(cat /tmp/ip)


   dialog --inputbox "Please enter username" 8 78 2> /tmp/user

   US=$(cat /tmp/user)


   dialog --passwordbox "enter password for \"$US\" 8 78 2> /tmp/pass

   PASSWORD = $(cat /tmp/pass)


   sshpass -p "$PASSWORD" ssh $US@$IP mkdir -p /home/$US/TARGET-FOLDER


   rm /tmp/ip

   rm /tmp/user

   rm /tmp/pass

salutations d'Allemagne

Titus

En s'appuyant sur la réponse de @ Jahid, cela a fonctionné pour moi sur macOS 10.13:

ssh <remote_username>@<remote_server> sudo -S <<< <remote_password> cat /etc/sudoers

une meilleure sshpassalternative est:passh https://github.com/clarkwang/passh

Connectez-vous à un serveur distant

 $ passh -p password ssh user@host

Exécutez une commande sur un serveur distant

 $ passh -p password ssh user@host date

autres méthodes pour transmettre le mot de passe

-p Le mot de passe (par défaut: `password ')

-p env: lit le mot de passe depuis env var

-p fichier: lit le mot de passe du fichier

ici, j'ai expliqué pourquoi il est meilleur que sshpass, et d'autres solutions.

echo <password> | su -c <command> <user> 

Cela fonctionne.

Coder en dur un mot de passe dans un script expect équivaut à avoir un sudo sans mot de passe, en fait pire, puisque sudo enregistre au moins ses commandes.

Une façon serait d'utiliser l'option read -s .. de cette façon, les caractères du mot de passe ne sont pas renvoyés à l'écran. J'ai écrit un petit script pour certains cas d'utilisation et vous pouvez le voir dans mon blog: http://www.datauniv.com/blogs/2013/02/21/a-quick-little-expect-script/

UTILISATION:

echo password | sudo command

Exemple:

echo password | sudo apt-get update; whoami

J'espère que ça aide..

Vous pouvez fournir un mot de passe comme paramètre pour attendre le script.

su -c "Command" < "Password"

J'espère que c'est utile.