Comment exécuter la commande sftp avec un mot de passe du script Bash?

J'ai besoin de transférer un fichier journal vers un hôte distant en utilisant sftp à partir d'un hôte Linux. J'ai reçu des informations d'identification pour la même chose de mon groupe d'opérations. Cependant, comme je n'ai pas de contrôle sur un autre hôte, je ne peux pas générer et partager des clés RSA avec l'autre hôte.

Existe-t-il donc un moyen d'exécuter la sftpcommande (avec le nom d'utilisateur / mot de passe fourni) à partir du script Bash via une tâche cron ?

J'ai trouvé une question similaire de Stack Overflow, Spécifiez le mot de passe pour sftp dans un script Bash , mais il n'y avait pas de réponse satisfaisante à mon problème.

Vous avez quelques options autres que l'utilisation de l'authentification par clé publique:

1. Utiliser le trousseau
2. Utilisez sshpass (moins sécurisé mais qui répond probablement à vos besoins)
3. Utilisez expect (le moins sécurisé et plus de codage nécessaire)

Si vous décidez de donner une chance à sshpass, voici un extrait de script fonctionnel pour le faire:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Une autre façon serait d'utiliser lftp:

lftp sftp://user:password@host  -e "put local-file.name; bye"

L'inconvénient de cette méthode est que les autres utilisateurs de l'ordinateur peuvent lire le mot de passe à partir d'outils tels psque et que le mot de passe peut faire partie de l'historique de votre shell.

Une alternative plus sécurisée disponible depuis LFTP 4.5.0 consiste à définir la LFTP_PASSWORDvariable d'environnement et à exécuter lftp avec --env-password. Voici un exemple complet:

LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

LFTP comprend également une fonction de mise en miroir cool (peut inclure la suppression après le transfert confirmé --Remove-source-files):

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Expect est un excellent programme à utiliser.

Sur Ubuntu, installez-le avec:

sudo apt-get install expect

Sur une machine CentOS, installez-le avec:

yum install expect

Disons que vous souhaitez établir une connexion à un serveur sftp, puis télécharger un fichier local de votre machine locale vers le serveur sftp distant

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

Cela ouvre une connexion sftp avec votre mot de passe au serveur.

Ensuite, il va dans le répertoire où vous souhaitez télécharger votre fichier, dans ce cas "logdirectory"

Cela télécharge un fichier journal à partir du répertoire local trouvé dans / var / log / avec le nom de fichier file.log vers le «répertoire journal» sur le serveur distant

Vous pouvez utiliser lftp de manière interactive dans un script shell afin que le mot de passe ne soit pas enregistré dans .bash_history ou similaire en procédant comme suit:

vi test_script.sh

Ajoutez ce qui suit à votre fichier:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

Et écrivez / quittez l'éditeur vi après avoir modifié l'hôte, l'utilisateur, le mot de passe et le répertoire pour votre saisie de fichier put. :wqEnsuite, rendez votre script exécutable chmod +x test_script.shet exécutez-le ./test_script.sh.

On m'a récemment demandé de passer de ftp à sftp, afin de sécuriser la transmission des fichiers entre les serveurs. Nous utilisons le package Tectia SSH, qui a une option--password pour passer le mot de passe sur la ligne de commande.

exemple : sftp --password="password" "userid"@"servername"

Exemple de lot:

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

J'ai pensé que je devrais partager ces informations, car je regardais divers sites Web, avant d'exécuter la commande help ( sftp -h), et j'ai été surpris de voir l'option de mot de passe.

Vous pouvez remplacer en activant l'authentification sans mot de passe. Mais vous devriez installer les clés (pub, priv) avant de vous lancer.

Exécutez les commandes suivantes sur le serveur local.

Local $> ssh-keygen -t rsa 

Appuyez sur ENTRÉE pour toutes les options demandées. Aucune valeur ne doit être saisie.

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

Connectez-vous au serveur distant à l'aide de la commande suivante

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

Exécutez les commandes suivantes sur le serveur distant

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

Exécutez la commande suivante sur le serveur local pour tester l'authentification sans mot de passe. Il doit être connecté sans mot de passe.

$> ssh user@targetmachine

Combinez sshpass avec un fichier d'informations d'identification verrouillé et, dans la pratique, c'est aussi sécurisé que n'importe quoi - si vous avez root sur la boîte pour lire le fichier d'informations d'identification, tous les paris sont de toute façon ouverts.

Programme Bash pour attendre que sftp demande un mot de passe, puis envoyez-le:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

Vous devrez peut-être installer attendez, changez le libellé de «Mot de passe» en minuscule «p» pour correspondre à ce que votre invite reçoit. Le problème ici est qu'il expose votre mot de passe en texte brut dans le fichier ainsi que dans l'historique des commandes. Ce qui va presque à l'encontre de l'objectif d'avoir un mot de passe en premier lieu.

Vous pouvez utiliser sshpass pour cela. Voici les étapes

1. Installez sshpass pour Ubuntu - sudo apt-get install sshpass
2. Ajoutez l'adresse IP distante à votre fichier d'hôte connu si c'est la première fois Pour Ubuntu -> ssh user @ IP -> entrez 'yes'
3. donnez une commande combinée de scp et sshpass pour cela. Vous trouverez ci-dessous un exemple de code pour faire face à la guerre à Tomcat distant sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps