我想在脚本中使用SSH，但该脚本不会在我的机器上执行。
在我的实现中有两个限制。
expect，因为我不知道它是否可以在这台机器上使用。public keys为SSH。有哪些可能的解决方案？
如何在不添加额外依赖项的情况下以自动化且安全的方式向 ssh 提供所请求的密码？
是否可以在脚本中提供密码？
提前谢谢大家:)
【问题讨论】：
安装 sshpass，然后启动命令：
sshpass -p "yourpassword" ssh -o StrictHostKeyChecking=no yourusername@hostname
【讨论】：
出于安全原因，您必须避免在命令行上提供密码，否则任何运行 ps 命令的人都可以看到您的密码。最好像这样使用sshpass 实用程序：
#!/bin/bash
export SSHPASS="your-password"
sshpass -e ssh -oBatchMode=no sshUser@remoteHost
您可能对How to run the sftp command with a password from Bash script?
感兴趣【讨论】：
首先：不要将秘密放在明文中 除非您知道为什么这样做是安全的（即您已经评估了可以造成的损害由知道秘密的攻击者）。
如果您可以在脚本中添加秘密，您可以使用它发送一个 ssh 密钥并在 ssh-agent shell 中执行：
#!/usr/bin/env ssh-agent /usr/bin/env bash
KEYFILE=`mktemp`
cat << EOF > ${KEYFILE}
-----BEGIN RSA PRIVATE KEY-----
[.......]
EOF
ssh-add ${KEYFILE}
# do your ssh things here...
# Remove the key file.
rm -f ${KEYFILE}
使用 ssh 密钥的一个好处是您可以轻松地使用forced commands 来限制密钥持有者可以在服务器上执行的操作。
更安全的方法是让脚本运行 ssh-keygen -f ~/.ssh/my-script-key 以创建专用于此目的的私钥，但您还需要一个例程来将公钥添加到服务器。
【讨论】：
AFAIK 除了使用键或期望您使用命令行版本ssh 之外，没有其他可能性。但是大多数编程语言都有库绑定，比如 C、python、php、...。你可以用这种语言编写程序。这样就可以自动传递密码。但是注意这当然是一个安全问题，因为密码将以纯文本形式存储在该程序中
【讨论】：
ssh 命令需要来自终端的密码。这就是为什么期望它模拟终端的原因。也许人们可以用一种简单的方式做同样的事情。我不知道怎么做。但是，您应该使用 google 找到 100 行；)
我完全同意所有说这几乎可以肯定是一个可怕的想法的人。极有可能让其他人攻击您的计算机。
在评估安全隐患后自行承担使用风险
制作一个程序/path/to/saypass输出密码，如
#!/bin/sh
echo 'secret'
使其可执行
chmod +x /path/to/saypass
那么这是主要的命令：
SSH_ASKPASS="/path/to/saypass" DISPLAY=anything setsid ssh username@hostname [farcommand]
这个
SSH_ASKPASS和DISPLAY
setsid
ssh
hostname
saypass获取密码farcommand（如果给定）或交互式 shell。我通常使用date 或hostname 测试可选的farcommand。
这有很多地方出错。
其中的诀窍是标准 Linux 命令行 ssh 有几个环境变量，您可以使用它们来选择一个程序，该程序将被执行以提供密码。
ssh(1) 手册页说：
SSH_ASKPASS如果ssh需要密码，如果它是从终端运行的，它将从当前终端读取密码。 如果ssh没有与之关联的终端，但设置了DISPLAY和SSH_ASKPASS，它将执行SSH_ASKPASS指定的程序并打开X11窗口读取密码。
所以：您需要一个可以输出密码的程序（shell 脚本或任何其他类型）。那你需要说服ssh使用它：
SSH_ASKPASS 设置为/path/to/saypass
DISPLAY 设置为一些愚蠢的东西setsid 所做的）您将它们放在以下sh 命令中：
SSH_ASKPASS="/path/to/saypass" DISPLAY=anything setsid ssh username@hostname [command]
ssh 将执行
/path/to/saypass "username@hostname's password:"
如果需要指纹，您通常会在哪里看到消息
The authenticity of host '*hostname* (*ipaddress*)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no)?
然后ssh 会像这样运行你的命令：
/path/to/saypass "Please type 'yes' or 'no':"
以下是用于在主脚本中创建、使用和删除saypass 的单个脚本。每个人都会告诉你不要将明文密码放在文件中，并且永远不要硬编码密码。他们告诉你这是有充分理由的：这会给你带来很多麻烦。使用风险自负。
#!/bin/sh
echo "#!/bin/sh\necho 'secret';rm -f /tmp/saypass.$$" > /tmp/saypass.$$
chmod 775 /tmp/saypass.$$
SSH_ASKPASS="/tmp/saypass.$$" DISPLAY=anything setsid ssh "$@"
这也适用于scp，ssh 之上的复制程序：
SSH_ASKPASS=/path/to/saypas DISPLAY=anything setsid scp username@hostname:/path/to/farfile .
真的不要使用这个，除非在可怕、可怕的情况下，例如你有数百台计算机并且无法安装 ssh 密钥之类的东西，sshpass 甚至 expect。
如果您确实使用它，请不要告诉任何人我告诉过您如何使用它。实在是太可怕了。
我不知道手册页中关于“打开 X11 窗口”的含义，在我的测试中没有发生这种情况。
经过测试
【讨论】：