Utilisez Expect dans un script Bash pour fournir un mot de passe à une commande SSH

J'essaie d'utiliser Expect dans un script Bash pour fournir le mot de passe SSH. Fournir le mot de passe fonctionne, mais je ne me retrouve pas dans la session SSH comme je le devrais. Il remonte le détroit à Bash.

Mon scénario:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

La sortie de mon script:

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

Je voudrais avoir ma session SSH et, seulement quand je la quitte, retourner à mon script Bash.

La raison pour laquelle j'utilise Bash avant Expect est que je dois utiliser un menu. Je peux choisir à quel appareil / appareil me connecter.

_{À ceux qui veulent répondre que je devrais utiliser des clés SSH, veuillez vous abstenir.}

Mélanger Bash et Expect n'est pas un bon moyen d'obtenir l'effet souhaité. J'essaierais d'utiliser uniquement Expect:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

Exemple de solution pour bash:

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

Cela attendra Enter, puis reviendra (pendant un moment) à la session interactive.

Le moyen le plus simple est d'utiliser sshpass . Ceci est disponible dans les référentiels Ubuntu / Debian et vous n'avez pas à vous occuper de l'intégration expect avec Bash.

Un exemple:

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh user@192.168.1.200 ls -l /tmp

La commande ci-dessus peut être facilement intégrée à un script Bash.

Remarque: Veuillez lire la section Considérations relatives à la sécuritéman sshpass pour une compréhension complète des implications en matière de sécurité.

Ajoutez la commande 'interact' Expect juste avant votre EOD:

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send "$PWD\n"
interact
EOD
echo "you're out"

Cela devrait vous permettre d'interagir avec la machine distante jusqu'à ce que vous vous déconnectiez. Ensuite, vous serez de retour à Bash.

Après avoir cherché une réponse à la question pendant des mois, je trouve enfin la meilleure solution: écrire un script simple.

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "Password:"
send "$password\r";
interact

Mettez-le /usr/bin/exp, alors vous pouvez utiliser:

• exp <password> ssh <anything>
• exp <password> scp <anysrc> <anydst>

Terminé!

Assurez-vous également d'utiliser

send -- "$PWD\r"

à la place, les mots de passe commençant par un tiret (-) échoueront autrement.

Ce qui précède n'interprète pas une chaîne commençant par un tiret comme une option de la commande d'envoi.

Un simple script Expect:

Fichier Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

Exemple:

./Remotelogin.exp <ip> <user name> <password>

Utilisez l'outil d'aide fd0ssh (de hxtools, pas de pmt). Cela fonctionne sans avoir à attendre une invite particulière du sshprogramme.

Une autre façon que j'ai trouvée utile d'utiliser un petit script Expect à partir d'un script Bash est la suivante.

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

Cela fonctionne parce que ...If the string "-" is supplied as a filename, standard input is read instead...

sshpassest cassé si vous essayez de l'utiliser dans une cible de construction Sublime Text , dans un Makefile. Au lieu de sshpass, vous pouvez utiliser passh: https://github.com/clarkwang/passh

Avec sshpasstoi ferais:

sshpass -p pa$$word ssh user@host

Avec passhtoi ferais:

passh -p pa$$word ssh user@host

Remarque: n'oubliez pas d'utiliser -o StrictHostKeyChecking=no. Sinon, la connexion se bloquera la première fois que vous l'utiliserez. Par exemple:

passh -p pa$$word ssh -o StrictHostKeyChecking=no user@host

Références:

1. La commande d'envoi de mot de passe ne fonctionne pas à l'aide du script Expect dans la connexion SSH
2. Comment puis-je désactiver la vérification stricte de la clé d'hôte dans ssh?
3. Comment désactiver la vérification de la clé d'hôte SSH
4. scp sans vérification de known_hosts
5. pam_mount et sshfs avec authentification par mot de passe