在 Bash 脚本中指定 sftp 的密码

Question

我正在尝试编写一个脚本来通过 SFTP 备份文件。问题是，它需要密码，而且我认为没有办法手动指定 SFTP 的密码。我听说过使用公钥不需要密码，但这需要能够 ssh 进入远程服务器并修改一些配置文件，而我无法做到这一点。

目前我的解决方案是使用 cURL，但这是不安全的（使用普通的 FTP）。我还查看了 .netrc 文件，但这似乎是针对 FTP 而不是 SFTP。如何手动指定 sftp 密码？

Answer 1

cURL 可以支持 sftp，如手册所述：

USING PASSWORDS

 FTP

   To ftp files using name+passwd, include them in the URL like:

        curl ftp://name:[email protected]:port/full/path/to/file

   or specify them with the -u flag like

        curl -u name:passwd ftp://machine.domain:port/full/path/to/file

 FTPS

   It is just like for FTP, but you may also want to specify and use
   SSL-specific options for certificates etc.

   Note that using FTPS:// as prefix is the "implicit" way as described in the
   standards while the recommended "explicit" way is done by using FTP:// and
   the --ftp-ssl option.

 SFTP / SCP

   This is similar to FTP, but you can specify a private key to use instead of
   a password. Note that the private key may itself be protected by a password
   that is unrelated to the login password of the remote system.  If you
   provide a private key file you must also provide a public key file.

Answer 2

Lftp 允许为 ftp 和 sftp 指定密码，并且根本不需要公钥。您的 sh 同步脚本可能如下所示：

#!/bin/sh
# Define folders
THEFOLDER='/mnt/my/folder'
# List files
THEFILES=`ls -p $THEFOLDER | grep -v "/"`

for file in $THEFILES
do
  echo "Processing $file"
  lftp -u login,password -e "put $THEFOLDER/$file;quit"  theftp/sub/folder
done

Answer 3

您可能还想考虑使用 python（paramiko 模块），因为可以从 shell 快速调用它。

安装模块

pip install paramiko

示例 FTP 上传脚本

import paramiko

username = 'my_username'
password = 'my_password'

transport = paramiko.Transport((server, 22))
transport.connect(username=username, password=password)
sftp = paramiko.SFTPClient.from_transport(transport)    

local_filename = '/tmp/filename'
remote_filename = 'MyFiles/temp.txt'

sftp.put( local_filename, remote_filename )

Answer 4

Bash 程序等待 sftp 请求输入密码，然后将其发送：

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"assword\"
send \"your_password_here\r\"
interact "

将其放入名为 sftp_autologin.sh 的文件中。 \r 发送一个到 sftp 来执行命令。我不在密码中包含“p”，因为在某些系统上它是大写的，而其他系统上是小写的。 Expect 会生成 sftp 命令。等待看到字符串“assword”并发送命令。然后结束。

要使其正常工作：

1. 安装expect，我使用的是5.44.1.15
2. 确保您可以以交互模式通过sftp 到您的盒子并提供密码。
3. 确保该 bash 脚本具有可执行权限。

然后运行它：

chmod +x sftp_autologin.sh
./sftp_autologin.sh

它应该会让您进入 sftp 命令行，而不提示您输入密码。

它不安全吗？

这是您可以运行的最不安全的命令。它将密码暴露给命令行历史记录以及任何可以读取“ps”输出的其他人，并且基本上完全违背了密码的全部目的。

但是，嘿，欺诈火灾的另一个记录是什么，每年受害者损失只有大约 250b 美元。咱们去500b吧。

这会自动使用 sftp shell 运行一些命令，并在完成后自动退出：

#!/bin/bash
expect -c "
spawn sftp [email protected]
expect \"assword\"
send \"yourpassword\r\"
expect \"sftp\"
send \"get your_directory/yourfilename.txt\r\"
expect \"sftp\"
send \"exit\r\"
interact "

Answer 5

为了使用公钥，您不需要修改任何“配置文件”。您只需将公钥的副本保留在 ssh 知道查找的位置（通常是 ~/.ssh/authorized_keys）。您可以使用 sftp 来完成此操作。如果您尚未在服务器上建立任何authorized_keys 文件，则只需将id_rsa.pub 文件放在其位置即可。

Answer 6

您无法从命令行指定 ssh / scp 或 sftp 的密码。不提示输入密码进行连接的唯一方法是使用公钥身份验证。

您说您无法 ssh 到服务器来修改配置文件，但如果您可以 sftp 到服务器，您可能可以上传您的公钥。

您的公钥只需位于主目录中的 .ssh 目录下即可。