【红帽Linux】sshpass 非交互式密码登录工具常见用法
发布作者：微思网络 发布时间：2024-10-14 浏览量：0次
sshpass 是一个用于非交互式SSH登录的工具，它允许你在执行SSH命令时提供密码。这对于脚本自动化特别有用，尽管从安全角度来看，更推荐使用公钥认证。以下是 sshpass 的一些常见用法：
1. 安装 sshpass
首先，确保你的系统中安装了 sshpass。在大多数Linux发行版中，可以通过包管理器安装，例如：
sudo apt-get install sshpass # 对于基于Debian的系统，如Ubuntu
sudo yum install sshpass # 对于基于RPM的系统，如CentOS（旧版）
sudo dnf install sshpass # 对于Fedora 22及以上版本
2. 基本用法
2.1 第一次使用sshpass登录
当你第一次通过SSH连接到一个远程主机时，SSH客户端通常会提示用户确认目标主机的指纹（指纹是基于远程主机的公钥生成的），以防止中间人攻击。用户需要输入"Yes"或"y"来接受并记录下该指纹。使用sshpass时，由于它是非交互式的，不能直接回应这个提示，但你可以通过SSH的命令行选项来预先接受未知的主机指纹。
要在使用sshpass时自动接受新主机的指纹，可以利用ssh-keyscan预先获取远程主机的指纹并添加到known_hosts文件中，或者使用StrictHostKeyChecking=no选项临时禁用主机密钥检查。但请注意，禁用主机密钥检查会降低安全性，因为它不再验证远程主机的身份，因此只应在确信连接安全的情况下使用。
2.1.1 方法1：预先添加指纹到known_hosts
获取指纹：首先，使用ssh-keyscan命令获取远程主机的指纹：
ssh-keyscan 172.25.254.250 >> ~/.ssh/known_hosts
使用sshpass连接：之后，使用sshpass连接时，SSH客户端就不会再提示确认指纹了。
sshpass -p 'your_password' ssh kiosk@172.25.254.250
2.1.2 方法2：临时禁用主机密钥检查
如果你无法或不想预先添加指纹，可以通过设置SSH的选项临时禁用主机密钥检查。这一步骤应谨慎使用：
sshpass -p 'your_password' ssh -o StrictHostKeyChecking=no kiosk@172.25.254.250
2.1.3 注意
安全性：禁用StrictHostKeyChecking降低了安全性，因为这会使SSH客户端在没有验证远程主机身份的情况下建立连接。仅在确定网络环境安全且了解风险的情况下使用。
长期使用：对于需要频繁或长期访问的主机，建议还是采用第一种方法，预先添加主机指纹到known_hosts，并在首次手动确认后使用正常的安全设置进行后续连接。
请根据实际情况和安全需求选择合适的方法。
2.2 直接提供密码执行SSH命令
sshpass -p 'your_password' ssh user@remote_host 'command'
这里 -p 后面跟的是你的远程主机密码，user@remote_host 是你要连接的远程主机和用户名，'command' 是你想在远程主机上执行的命令。
2.3 执行SSH并进入交互式shell
sshpass -p 'your_password' ssh user@remote_host
这将会打开一个SSH会话，你可以直接与远程主机进行交互。
2.4 从文件读取密码
如果你不想在命令行中直接暴露密码，可以将其保存在一个文件中，然后使用 -f 参数指定文件路径：
sshpass -f password_file ssh user@remote_host
password_file 文件应该只包含密码这一行内容。
2.5 结合使用与其他SSH选项
你还可以结合使用 sshpass 与标准的SSH选项，比如端口转发、身份验证密钥等：
sshpass -p 'your_password' ssh -p 2222 user@remote_host
上述命令指定了SSH连接的端口为2222。
3. 安全注意事项
安全性：虽然 sshpass 使得自动化变得简单，但直接在命令行或文件中存储密码是不安全的做法，尤其是在多用户或网络可访问的系统上。最好使用SSH密钥对进行无密码登录。
权限设置：如果必须使用 sshpass，确保密码文件的权限设置得当，仅限需要访问的用户可读。
审计与日志：在使用 sshpass 的脚本中加入适当的日志记录，以便追踪和审计操作。
记住，使用 sshpass 应谨慎，特别是在生产环境中，推荐使用SSH密钥对进行认证，以提高安全性。
红帽Linux
红帽RHCE9.0课程介绍
RHCE新班 10月21日 晚班
线上线下同步进行
点击查看相关文章：
【红帽认证】OpenSSH爆高危漏洞(CVE-2024-6387)，攻击者能够以root身份执行任意代码
Telnet和SSH区别
【干货】SSH安全协议介绍
【技术分享】SSH原理
