Nom d'utilisateur et mot de passe en ligne de commande avec sshfs

Je crée un petit script de sauvegarde en utilisant sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

Existe-t-il un moyen d'inclure le mot de passe dans cette commande?

Ou existe-t-il une autre solution de transfert de fichiers où le mot de passe de connexion peut être inclus autre que FTP / SFTP?

-o password_stdinne semblent pas fonctionner sur tous les systèmes, par exemple freeBSD. etc.

Vous pouvez également utiliser expect Interpreter, il devrait fonctionner avec sshfs et devrait faire l'affaire.

Une autre solution serait sshpass, par exemple, de dire que vous sauvegardez le répertoire / var / www

Sauvegarde:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

téléchargement du fichier de sauvegarde sur le serveur de sauvegarde

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

Donc, il téléchargera le répertoire avec la sauvegarde d'aujourd'hui.

Mais , comme il a été dit plus haut, le meilleur moyen (sûr et simple) serait d'utiliser la paire de clés ssh
Le seul inconvénient serait que vous devez suivre le processus de génération de clés une fois sur chaque serveur vous devez vous associer, mais il vaut mieux que de conserver un mot de passe au format texte brut sur tous les serveurs que vous souhaitez sauvegarder :),

Générer une paire de clés de la bonne manière

• Sur le serveur local

  ssh-keygen -t rsa
  

• Sur un serveur distant

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Téléchargement des clés publiques générées sur le serveur distant

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Définir les autorisations sur le serveur distant

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• S'identifier

  ssh root@remote_servers_ip
  

• Activation du protocole SSH v2

  décommenter "Protocol 2" dans / etc / ssh / sshd_config

• activation de l'autorisation de clé publique dans sshd

  décommenter "PubkeyAuthentication yes" dans / etc / ssh / sshd_config

• Si StrictModes est défini sur yes dans / etc / ssh / sshd_config,

  restorecon -Rv ~/.ssh
  

Selon le manuel, il existe une option -o password_stdinqui pourrait permettre de lire le mot de passe à partir de l'entrée standard, qui peut probablement être une redirection. Je ne l'ai jamais utilisé, donc je spécule.

Cela dit, je déconseille fortement une telle solution qui est intrinsèquement précaire.

sshfonctionne très bien avec un système de clés privées / publiques. C'est simple et sécurisé. Pas besoin d'entrer un mot de passe ou de l'écrire en clair dans un script shell. Appuyez simplement sur votre clé publique sur le serveur et vous pouvez vous connecter immédiatement.

Tuyauter "sshfs password"avec <<<avec -o password_stdinfonctionne sur bash:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

L'option "-o password_stdin" vous permet de diriger votre mot de passe.

Cela dit, les clés sont une meilleure option, sauf si votre fournisseur de services ne vous autorise pas à les utiliser pour sftp. (Il s'agit de l'un des échecs notables de WP Engine.)

Script de montage:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Démonter:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

une chose à garder à l'esprit est que si vous utilisez l' -o password_stdinoption, elle peut sembler ne pas fonctionner car sshfs vous demandera de vous connecter ou non à l'hôte (si c'est la première fois que vous vous connectez à elle et qu'elle n'est pas ajoutée au fichier d'hôtes connu). Si vous l'exécutez dans un lot, vous ne verrez jamais sshfs demander. Les solutions de contournement pour éviter cela sont les suivantes:

1. ajoutez l' -o StrictHostKeyChecking=nooption à sshfs ou
2. exécutez sshfs manuellement une fois pour ajouter l'hôte au fichier d'hôtes connu

Script automatique pour connecter sftp avec sshfs

#!/bin/bash
expect <<END
spawn sshfs sftpuser@ip:/folder /mnt/folder -p 22 -o password_stdin
send "password\r"
expect eof
END