Comment passer le mot de passe à scp?

Je sais que ce n'est pas recommandé, mais est-il possible de transmettre le mot de passe de l'utilisateur à scp?

Je voudrais copier un fichier via scp dans le cadre d'un travail par lots et le serveur de réception a bien sûr besoin d'un mot de passe et, non, je ne peux pas facilement changer cela en authentification basée sur les clés.

Vous pouvez l'écrire avec un outil comme expect (il existe également des liaisons pratiques, comme Pexpect pour Python).

Utilisez sshpass :

sshpass -p "password" scp -r [email protected]:/some/remote/path /some/local/path

ou alors le mot de passe n'apparaît pas dans l'historique de bash

sshpass -f "/path/to/passwordfile" scp -r [email protected]:/some/remote/path /some/local/path

Ce qui précède copie le contenu du chemin de l'hôte distant vers votre local.

Installer:

• ubuntu / debian
  • apt install sshpass
• centos / fedora
  • yum install sshpass
• mac avec macports
  • port install sshpass
• mac w / brew
  • brew install https://raw.githubusercontent.com/kadwanev/bigboybrew/master/Library/Formula/sshpass.rb

il suffit de générer une clé ssh comme:

ssh-keygen -t rsa -C "[email protected]"

copier le contenu de ~/.ssh/id_rsa.pub et enfin l'ajouter aux machines distantes~/.ssh/authorized_keys

assurez-vous que la machine distante dispose des autorisations 0700 for ~./ssh folderet0600 for ~/.ssh/authorized_keys

Si vous vous connectez au serveur depuis Windows, la version Putty de scp ("pscp") vous permet de passer le mot de passe avec le -pwparamètre.

Ceci est mentionné dans la documentation ici.

curl peut être utilisé comme alternative à scp pour copier un fichier et il prend en charge un mot de passe sur la ligne de commande.

curl --insecure --user username:password -T /path/to/sourcefile sftp://desthost/path/

Vous pouvez utiliser le script 'expect' sur unix / terminal

Par exemple, créez 'test.exp':

#!/usr/bin/expect
        spawn scp  /usr/bin/file.txt root@<ServerLocation>:/home
        set pass "Your_Password"
        expect {
        password: {send "$pass\r"; exp_continue}
                  }

exécuter le script

expect test.exp 

J'espère que ça aide.

Voici un exemple de la façon dont vous le faites avec l' expectoutil:

sub copyover {
    $scp=Expect->spawn("/usr/bin/scp ${srcpath}/$file $who:${destpath}
+/$file");
    $scp->expect(30,"ssword: ") || die "Never got password prompt from
+ $dest:$!\n";
    print $scp 'password' . "\n";
    $scp->expect(30,"-re",'$\s') || die "Never got prompt from parent 
+system:$!\n";
    $scp->soft_close();
    return;
}

Personne ne l'a mentionné, mais Putty scp (pscp) a une option -pw pour le mot de passe.

La documentation peut être trouvée ici: https://the.earth.li/~sgtatham/putty/0.67/htmldoc/Chapter5.html#pscp

Vous pouvez utiliser ssh-copy-idpour ajouter la clé ssh:

$which ssh-copy-id #check whether it exists

S'il existe:

ssh-copy-id  "user@remote-system"

Une fois que vous avez configuré ssh-keygencomme expliqué ci-dessus, vous pouvez faire

scp -i ~/.ssh/id_rsa /local/path/to/file [email protected]:/path/in/remote/server/

Si vous voulez réduire la frappe à chaque fois, vous pouvez modifier votre .bash_profilefichier et mettre

alias remote_scp='scp -i ~/.ssh/id_rsa /local/path/to/file [email protected]:/path/in/remote/server/

Ensuite, depuis votre terminal, faites source ~/.bash_profile. Ensuite, si vous tapez remote_scpvotre terminal, il devrait exécuter la scpcommande sans mot de passe.

1. assurez-vous de disposer de l'outil "attendre" avant, sinon, faites-le

   # apt-get install expect

2. créer un fichier de script avec le contenu suivant. (# vi / root / scriptfile)

   spawn scp /path_from/file_name user_name_here@to_host_name:/path_to

   expect "password:"

   send put_password_here\n;

   interact

3. exécuter le fichier de script avec l'outil "expect"

   # expect /root/scriptfile

Voici un pauvre homme de Linux / Python / Attendez -vous comme par exemple basé sur ce blog: Mise à niveau coquilles simples à TTY entièrement interactifs . J'en avais besoin pour les anciennes machines où je ne peux pas installer Expect ou ajouter des modules à Python.

Code:

(
    echo 'scp [email protected]:./install.sh .'
    sleep 5
    echo 'scp-passwd'
    sleep 5
    echo 'exit'
) |

python -c 'import pty; pty.spawn("/usr/bin/bash")'

Production:

scp [email protected]:install.sh .
bash-4.2$ scp [email protected]:install.sh .
Password: 
install.sh                                 100%   15KB 236.2KB/s   00:00    
bash-4.2$ exit
exit

Une alternative serait d'ajouter la moitié publique de la clé de l'utilisateur au fichier de clés autorisées sur le système cible. Sur le système à partir duquel vous lancez le transfert, vous pouvez exécuter un démon ssh-agent et ajouter la moitié privée de la clé à l'agent. Le travail par lots peut ensuite être configuré pour utiliser l'agent pour obtenir la clé privée, plutôt que de demander le mot de passe de la clé.

Cela devrait être possible sur un système UNIX / Linux ou sur une plate-forme Windows en utilisant pageant et pscp.

Toutes les solutions mentionnées ci-dessus ne peuvent fonctionner que si vous avez installé l'application ou si vous devez avoir les droits d'administrateur pour installer except ou sshpass.

J'ai trouvé ce lien très utile pour démarrer simplement le scp en arrière-plan.

$ nohup scp file_to_copy user@server:/path/to/copy/the/file > nohup.out 2>&1

https://charmyin.github.io/scp/2014/10/07/run-scp-in-background/

étapes pour obtenir sshpass Pour rhel / centos 6:

# wget http://epel.mirror.net.in/epel/6/i386/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm
# yum install sshpass

source: https://community.mapr.com/thread/9040

J'ai trouvé cette réponse vraiment utile ici .

rsync -r -v --progress -e ssh user@remote-system:/address/to/remote/file /home/user/

Non seulement vous pouvez y passer le mot de passe, mais il affichera également la barre de progression lors de la copie. Vraiment génial.