代码之家 › 专栏 › 技术社区 › warren

以安全的方式使用“expect”自动登录/远程工作

expect remote-access maintenance ssh automation

warren · 技术社区 · 16 年前

我有一个不能使用预共享密钥的服务器,并且 ssh -所有身份验证都是通过交互式提示进行的。

该服务器还具有 cron 和 at 对非根用户禁用。

我想能够 克朗 本地计算机上的一个作业,它将对远程服务器运行一个脚本来执行定期维护/报告。

我已经玩弄了 expect 一些,但是已经注意到为了让它在正确的时间自动将密码输入提示,它需要存储在明文中。

有没有一种方法可以确保密码的安全,我只需输入一次,然后就可以在本地加密(比如 passwd 是的),然后我不会将明文密码存储在脚本本身中?

2 回复 | 直到 16 年前

Donal Fellows 16 年前

它是 非常不安全 由于基于僵尸网络的攻击会削弱Denyhosts的效用,所以要坚持基于密码的认证。但如果你必须,你必须…

在这种情况下,我要做的是将密码放在一个与脚本分开的文件中,使该密码文件只能由我读取,并使目录只能由我读取(和可执行)。我还将非常小心地确保密码永远不会作为参数或环境变量传递;这两个变量都非常容易被 ps . 传递密码文件的名称是正常的(可以保护路径),通过未命名的管道传递密码也是安全的。

glenn jackman 16 年前

存储密码总是不安全的(如果需要访问明文密码)。您的脚本必须具有“非编码”逻辑。任何对您的脚本具有读取权限的人都可以知道编码的密码存储在哪里以及如何对其进行解密。

这是对你的判断。您更看重哪一个:自动化(节省时间)还是密码安全?

推荐文章

OM222O · Bash命令替换问题

1 年前

Monzur Alam · 在GCP中启动计算VM实例后,我的VM外部IP和SSH不可访问

1 年前

CherryW · 通过SSH在Linux机器上启动GUI应用程序,就像直接从机器上启动一样

1 年前

Eduardo · 使用GIT_SSH_COMMAND根据当前工作目录切换SSH密钥

1 年前

Alessandro Argentieri · 在Mac上运行码头化定位器可行吗?

2 年前

Kilian Calefice · Docker容器外的SSH隧道

2 年前

Ahmed0LorD · SSH服务器a上载配置文件时出错

2 年前

RamenCoder · 易出错的剧本外壳模块不工作

2 年前

asayke · 写入远程linux机器上的文件[关闭]

2 年前

radmanesh1982 · 我想使用python代码来配置cisco交换机

2 年前