在 Bash 脚本中使用 Expect 为 SSH 命令提供密码

Question

我尝试在 Bash 脚本中使用 expect 来提供 SSH 密码。提供密码是可行的，但我并没有像我应该的那样进入 SSH 会话。它又回到了 Bash。

我的脚本：

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com'
expect "password"
send "$PWD\n"
EOD
echo "you're out"

我的脚本的输出：

spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
usr@$myhost.example.com's password: you're out

我想要进行 SSH 会话，并且只有当我退出它时，才返回到我的 Bash 脚本。

我之所以在 expect 之前使用 Bash 是因为我必须使用菜单。我可以选择连接到哪个单元/设备。

_{对于那些想回复我应该使用 SSH 密钥的人，请弃权。}

Answer 1

混合使用 Bash 和 Expect 并不是达到预期效果的好方法。我尝试仅使用 Expect:

#!/usr/bin/expect
eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com

# Use the correct prompt
set prompt ":|#|\\\$"
interact -o -nobuffer -re $prompt return
send "my_password\r"
interact -o -nobuffer -re $prompt return
send "my_command1\r"
interact -o -nobuffer -re $prompt return
send "my_command2\r"
interact

bash 的示例解决方案可能是：

#!/bin/bash
/usr/bin/expect -c 'expect "\n" { eval spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com; interact }'

这将等待 Enter，然后返回（暂时）交互式会话。

Answer 2

最简单的方法是使用sshpass。这在 Ubuntu/Debian 存储库，您不必处理将 Expect 与 Bash 集成的问题。

示例：

sshpass -p<password> ssh <arguments>
sshpass -ptest1324 ssh [email protected] ls -l /tmp

上面的命令可以轻松地与 Bash 脚本集成。

注意：请阅读 man sshpass 中的安全注意事项部分，以全面了解安全影响。

Answer 3

在 EOD 之前添加“interact”Expect 命令：

#!/bin/bash

read -s PWD

/usr/bin/expect <<EOD
spawn ssh -oStrictHostKeyChecking=no -oCheckHostIP=no usr@$myhost.example.com
expect "password"
send -- "$PWD\r"
interact
EOD
echo "you're out"

这应该允许您与远程计算机交互，直到您注销。然后您将返回 Bash。

Answer 4

在寻找这个问题的答案几个月后，我终于找到了一个真正最好的解决方案：编写一个简单的脚本。

#!/usr/bin/expect

set timeout 20

set cmd [lrange $argv 1 end]
set password [lindex $argv 0]

eval spawn $cmd
expect "assword:"   # matches both 'Password' and 'password'
send -- "$password\r"; # -- for passwords starting with -, see https://stackoverflow.com/a/21280372/4575793
interact

将其放入 /usr/bin/exp 中，然后您可以使用：

• exp; ssh <任何东西>
• exp <密码> scp;

完成！

Answer 5

一个简单的 Expect 脚本：

文件 Remotelogin.exp

    #!/usr/bin/expect
    set user [lindex $argv 1]
    set ip [lindex $argv 0]
    set password [lindex $argv 2]
    spawn ssh $user@$ip
    expect "password"
    send "$password\r"
    interact

示例：

./Remotelogin.exp <ip> <user name> <password>

Answer 6

还要确保使用

send -- "$PWD\r"

相反的方式，否则以破折号 (-) 开头的密码将会失败。

上面不会将以破折号开头的字符串解释为发送命令的选项。

Answer 7

使用帮助工具 fd0ssh （来自 hxtools，ubuntu 源，openSUSE 源，不是 pmt）。它的工作不需要 ssh 程序的特定提示。

它还“比像 sshpass 那样在命令行上传递密码安全得多”（- Charles Duffy 的评论）。

Answer 8

我发现从 Bash 脚本使用小型 Expect 脚本很有用的另一种方法如下。

...
Bash script start
Bash commands
...
expect - <<EOF
spawn your-command-here
expect "some-pattern"
send "some-command"
...
...
EOF
...
More Bash commands
...

这是有效的，因为 ...如果提供字符串“-”作为文件名，则会读取标准输入...

Answer 9

如果您尝试在 Sublime Text 中使用 sshpass ，它就会被破坏构建目标，在 Makefile 中。 您可以使用 passh，而不是 sshpass

使用sshpass，您将执行以下操作：

sshpass -p pa$word ssh user@host

使用passh，您将执行以下操作：

passh -p pa$word ssh user@host

注意：不要忘记使用-o StrictHostKeyChecking=no。否则，连接将在您第一次使用时挂起。例如：

passh -p pa$word ssh -o StrictHostKeyChecking=no user@host

参考文献：

1. 在 SSH 连接中使用 Expect 脚本无法发送密码命令
2. 如何在 ssh 中禁用严格的主机密钥检查？
3. 如何禁用 SSH 主机密钥检查
4. 不带known_hosts检查的scp
5. pam_mount 和带密码身份验证的 sshfs