如何使用 Bash 脚本中的密码运行 sftp 命令？

Question

我需要使用 sftp 从 Linux 主机将日志文件传输到远程主机。我的运营团队已向我提供了相同的凭据。但是，由于我无法控制其他主机，因此我无法生成 RSA 密钥并与其他主机共享。

那么有没有办法通过 cron 工作？

我发现了一个类似的 Stack Overflow 问题，在 Bash 脚本中指定 sftp 的密码，但没有我的问题的满意答案。

Answer 1

Bash 程序等待 sftp 要求输入密码，然后将其发送：

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

您可能需要安装 Expect，将“密码”的措辞更改为小写“p”以匹配您的提示符收到的内容。这里的问题是它会在文件和命令历史记录中以纯文本形式公开您的密码。这几乎违背了拥有密码的初衷。

Answer 2

您可以使用 sshpass 来实现。 步骤

1. 以下是为 Ubuntu 安装 sshpass 的
2. - sudo apt-get install sshpass如果是第一次，请将远程 IP 添加到您的已知主机文件中
   对于 Ubuntu -> ssh 用户@IP ->输入 'yes'
3. 给出 scp 和 sshpass 的组合命令。
   下面是战争应对远程tomcat的示例代码
   sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps

Answer 3

有几个人提到了 sshpass，但没有很多清晰的编码示例...

这就是我们使用 bash 脚本进行 rsync 备份的方式：

sshpass -p "${RSYNC_PASSWORD}" sftp "${RSYNC_USER}"@"${RSYNC_REMOTE_HOST}"

请记住，您必须 sudo apt install sshpass 才能正常工作。

Answer 4

curl --netrc-file NETRC --upload-file LOCALPATH sftp://HOST:PORT/REMOTEPATH

对于标准输入，LOCALPATH 可能是 -。 NETRC 文件的行格式如下：（

machine HOST login USERNAME password PASSWORD

也可以使用 --user USER:PASSWORD 代替 --netrc-file 但这会向任何运行 < code>ps 同时在本地，所以不要这样做。）

如果 NETRC 文件不永久存在，您的脚本可以创建一个临时文件（可能借助 mktemp）。

感谢@ASammour 指出curl 使用SFTP。

Answer 5

您可以使用带有 scp 和 os 库的 Python 脚本来进行系统调用。

1. ssh-keygen -t rsa -b 2048（本地计算机）
2. ssh-copy-id user@remote_server_address
3. 创建一个 Python 脚本，例如：

    import os
    cmd = 'scp user@remote_server_address:remote_file_path local_file_path'
    os.system(cmd)

4. 脚本
5. 在 crontab 中创建一条规则来自动完成

Answer 6

@ASamour 启发我将其放入我的 .bashrc 中：

sshpass()
{
        server=$1
        file=$2
        userpass=$3
        outfile=${4:-$file}

        curl \
                --insecure sftp://${server}/${file} \
                --user "${userpass}" \
                --output ${outfile}
}

Answer 7

我来这里只是为了获得身份验证技巧，然后在终端中手动运行命令。该解决方案仅涉及身份验证部分：

我必须安装 sshpass。

sshpass -p thepassword sftp [email protected]

然后您将登录 sftp 手动运行命令，而无需输入密码。

Answer 8

除了使用公钥身份验证之外，您还有其他一些选择：

1. 使用 keychain
2. 使用 sshpass （更少安全但可能满足您的要求）
3. 使用 expect （安全性最低，需要更多编码）

如果您决定给 sshpass 一个机会，这里是一个工作脚本片段：

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

---

更新：但是请理解，使用环境变量与使用命令行选项 -p 一样不安全用于传递密码。

最好使用 -f 选项从这样的文件中存储和读取密码：

echo 'your-password-here' > ~/.passwd
chmod 0400 ~/.passwd

sshpass -f ~/.passwd -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

Answer 9

另一种方法是使用 lftp：

lftp sftp://user:password@host  -e "put local-file.name; bye"

此方法的缺点是计算机上的其他用户可以从 ps 等工具读取密码，并且该密码可能成为您的 shell 历史记录的一部分。

自 LFTP 4.5.0 起提供的更安全的替代方案是设置 LFTP_PASSWORD 环境变量并使用 --env-password 执行 lftp。这是一个完整的示例：

export LFTP_PASSWORD="just_an_example"
lftp --env-password sftp://user@host  -e "put local-file.name; bye"

# Destroy password after use
export LFTP_PASSWORD=""

LFTP 还包括一个很酷的镜像功能（可以包括确认传输后删除--Remove-source-files）：

lftp -e 'mirror -R /local/log/path/ /remote/path/' --env-password -u user sftp.foo.com

Answer 10

EXPECT 是一个很好用的程序。

在 Ubuntu 上安装它：

sudo apt-get install expect

在 CentOS 机器上安装它：

yum install expect

假设您想要连接到 sftp 服务器，然后将本地文件从本地计算机上传到远程 sftp 服务器

#!/usr/bin/expect

spawn sftp [email protected]
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

这将使用您的密码打开一个 sftp 连接服务器。

然后它会转到您要上传文件的目录，在本例中为“logdirectory”。

这会将日志文件从位于 /var/log/ 的本地目录（文件名为 file.log）上传到上的“logdirectory”远程服务器

Answer 11

您可以在 shell 脚本中交互使用 lftp，这样密码就不会保存在 .bash_history 或类似文件中，方法如下：

vi test_script.sh

将以下内容添加到您的文件中：

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

编辑主机、用户、密码和目录后写入/退出 vi 编辑器对于您的放置文件，输入 :wq 。然后使您的脚本可执行 chmod +x test_script.sh 并执行它 ./test_script.sh。

Answer 12

最近，我被要求从 ftp 切换到 sftp，以确保服务器之间的文件传输安全。我们使用 Tectia SSH 包，它有一个选项 --password 来在命令行上传递密码。

示例： sftp --password="password" "userid"@"servername"

批处理示例：

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

我认为我应该共享此信息，因为我在运行帮助命令之前正在查看各种网站 (< code>sftp -h），我很惊讶地看到密码选项。

Answer 13

我发现实现此目的的最简单方法是使用 CURL< 的组合，而无需安装任何第三方库，例如 Expect、SSHPASS...等/strong> 和 SFTP。这两个几乎存在于每台 Linux 机器中。

这是更改值后应执行的命令。

curl  -k "sftp://SERVER_IP:SERVER_PORT/FULL_PATH_OF_THE_FILE" --user "SERVER_USER:SERVER_PASSOWRD" -o "THE_NAME_OF_THE_FILE_AFTER_DOWNLOADING_IT"

示例：

curl  -k "sftp://10.10.10.10:77/home/admin/test.txt" --user "admin:123456" -o "test.txt"

说明：

我们正在连接到服务器 10.10.10.10:77使用用户名admin和密码123456，将文件/home/admin/test.txt从该服务器移动到您正在使用的服务器当前执行上述命令。

Answer 14

您可以通过启用无密码身份验证来覆盖。但您应该在执行此操作之前安装密钥（pub、priv）。

在本地服务器上执行以下命令。

Local 
gt; ssh-keygen -t rsa 

按 ENTER 键查看所有提示选项。无需输入任何值。

Local 
gt; cd .ssh
Local 
gt; scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd
gt;  ENTERPASSWORD

使用以下命令连接到远程服务器

Local 
gt; ssh user@targetmachine
Prompts for pwd
gt; ENTERPASSWORD

在远程服务器上执行以下命令

Remote 
gt; mkdir .ssh
Remote 
gt; chmod 700 .ssh
Remote 
gt; cat id_rsa.pub >> .ssh/authorized_keys
Remote 
gt; chmod 600 .ssh/authorized_keys
Remote 
gt; exit

在本地服务器上执行以下命令以测试无密码身份验证。
应该无需密码即可连接。

gt; ssh user@targetmachine

Answer 15

将 sshpass 与锁定的凭据文件结合起来，在实践中，它与任何东西一样安全 - 如果您拥有 root 权限来读取凭据文件，那么无论如何，所有的赌注都会被取消。