ssh脚本连接到服务器[重复]

Question

我有这个基本脚本file.sh 连接到服务器

name=username
routerip=172.21.200.37

echo "$name""@""$routerip"
ssh "$name""@""$routerip"

样本输出：

$ ./file.sh
username@172.21.200.37
username@172.21.200.37's password:

我想知道如何最好地处理我的脚本中请求的密码。我应该使用expect 吗？或者有没有别的办法。此外，如果密码在脚本中，是否应该对其进行加密以确保安全？

也许是一个愚蠢的问题，但是有没有办法通过用户名连接到服务器？

Answer 1

如果您关心安全性，您肯定不想在脚本中嵌入密码。而且你也不能真正“加密”密码，因为脚本必须知道如何解密它，任何阅读脚本的人都会看到你是如何做到的（以及解密密钥是什么等）。

如果您在机器 A 上运行了一个脚本，该脚本被授权登录到机器 B，我一直这样做的方法是在机器 A 上设置一个私有 ssh 密钥，并将公钥放在用户的authorized_keys 机器 B 上的文件。

（在回答您的最后一个问题时，不，没有用户名就无法进行这种登录。）

Answer 2

我同意@Steve Summit 的观点，如果机器 B 拥有机器 A 的公钥，那么只需提供用户名即可登录。您无需提供密码。

使用下面的简单脚本来解决您的问题

USERNAME=myUsername
GRID=$1
SERVER=$2

echo "=================== Connecting ==================="
if [ ${GRID} == 'dev' ] && [ ${SERVER} == 'uk' ]
then
        ssh -l ${USERNAME} "dev-uk.xyz.com"

elif [ ${GRID} == 'dev' ] && [ ${SERVER} == 'us' ]
then
        ssh -l ${USERNAME} "dev-us.xyz.com"

else
ssh -l ${USERNAME} ${GRID}"-"${SERVER}".xyz.com"
fi

所以，在连接时你只需要运行

./file.sh dev uk

或

./file.sh qa jer