使用 NSTask 和 rsync 捕获所需的凭据

Question

法国开发商的拳头帖子！ 我正在尝试使用 rsync 和 Objective-C 创建一个简单的同步。 所以我像这样使用 NSTask ：

NSTask *task = [[NSTask alloc] init];
[task setLaunchPath:@"/usr/bin/rsync"];
NSArray* args = [NSArray arrayWithObjects:@"-av", @"/Users/BiB1/Documents/test/", @"[email protected]:~/test/", nil];
NSDictionary* env = [NSDictionary dictionaryWithObject:<#(id)object#> forKey:<#(id)key#>
[task setArguments:args];
NSPipe *outPipe = [[NSPipe alloc] init];
[task setStandardOutput:outPipe];
[outPipe release];
[task launch];

NSData *data = [[outPipe fileHandleForReading] readDataToEndOfFile];
[task waitUntilExit];

int status = [task terminationStatus];
[task release];
if(status != 0)
{
    NSDictionary *eDict = [NSDictionary dictionaryWithObject:@"Sync impossible" forKey:NSOSStatusErrorDomain];
    NSError *outError   = [NSError errorWithDomain:NSOSStatusErrorDomain code:0 userInfo:eDict];

    NSLog(@"EDICT : %@",eDict);
    NSLog(@"ERROR : %@",outError);
}

NSString *aString = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
[self.textField setStringValue:aString];

[aString release];

在终端中，命令工作正常，但我需要密码。而在 NSTask 中我没有这个请求。

所以我的问题是，有一种方法可以捕获所需的凭据，或者是否可以将密码设置为参数或其他内容。

提前致谢。

比B1

Answer 1

来自 rsync man 页面：

远程守护程序上的某些模块可能需要身份验证。
如果是这样，您将收到一个密码
连接时提示。您可以通过设置来避免密码提示
环境变量
RSYNC_PASSWORD 为您要使用的密码或使用 --password-file 选项。这可能会用到——
编写 rsync 脚本时 full。

警告：在某些系统上，所有用户都可以看到环境变量。在那些使用的系统上
推荐使用 --password-file。

Answer 2

据我所知，执行此操作的唯一方法是创建一个单独的程序来提供密码（即“Askpass”程序）并设置环境变量 SSH_ASKPASS。我在这里编写了一组有关如何执行此操作的说明

http://www.mudflatsoftware.com/blog/2010/01/wrapping-rsync-or-ssh-in-an-nstask/

以及此处的源代码示例。

http://bitbucket.org/iracooke/ssh-nstask

虽然这些示例是针对 ssh 的，但它们也适用于rsync。我自己使用这个，虽然设置起来有些复杂，但效果很好。

Answer 3

我发现避免密码的最佳方法是将证书与 SSH/rsync 一起使用。这是我对 rsync 的调用：

rsync -azvr --stats --rsh="ssh -p${ssh port} -i /path/to/certificate/key" ${source} ${destination}

重要的部分是：

--rsh="ssh -p${ssh port} -i /path/to/certificate/key"

-i 指定一个证书作为身份来证明您是谁并自动“登录”。

该证书是通过调用以下命令生成的：

ssh-keygen -t rsa -b 2048 -f key

您的备份来源，然后将密钥放在目标上的特定位置

运行此脚本（需要下面的脚本），您将在其中存储带有服务器参数 ip 和端口号的证书对于 ssh
（例如 ./setup.sh //192.168.1.22 23024）

echo "generate key"
ssh-keygen -t rsa -b 2048 -f key
echo "push key to server"
rsync -avz --rsh="ssh -p$2" key.pub $1:~/.ssh/key.pub
echo "put key in authorized_keys on server"
ssh -p$2 $1 'bash -s' < ../remote.sh

您将需要将此脚本存储在同一位置，名为“remote.sh”，

#!/bin/bash

mkdir .ssh
cd .ssh
cat key.pub > authorized_keys

exit

该脚本将需要用户名和密码一次，但从那时起 rsync 将使用证书作为您的凭证。

key 是私有证书，保存在您的计算机上，用于对传出数据进行签名。

key.pub 是公共证书，保存在用于检查签名数据并确认其来自您的任何计算机上。

.ssh 是您的主目录中的一个特殊文件夹，用于存储与 ssh 一起使用的证书。

我希望这会有所帮助。