当前位置：文江博客话题详情

使用 pscp 自动接受 rsa 指纹

发布于 2024-12-08 04:42:16 字数 236 浏览 0 评论 0原文

当您使用 pscp 将文件发送到单台计算机时，这并不是什么大问题，因为您将收到 rsa 指纹提示一次，之后就再也不会出现。但是如果你想连接到200台机器，你肯定不想输入“yes”200次......

我在Windows机器上使用pscp，我真的不关心指纹，我只想接受它。我正在使用 Amazon EC2，每次重新启动机器时指纹都会发生变化...

如果有办法使用 pscp 或其他工具来避免它，请告诉我！

谢谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

℡寂寞咖啡 2024-12-15 04:42:16

请参阅Putty 不会'在 hudson 中运行脚本时，不要缓存访问服务器的密钥

在 Windows 上，您可以在命令前面使用前缀 echo y |，这将每次盲目接受任何主机密钥。然而，更安全的解决方案是第一次以交互方式运行，或者生成可以在任何客户端计算机上运行的 .reg 文件。

回复收藏 0 原文

墟烟 2024-12-15 04:42:16

我不完全同意最后一个答案。第一次接受 SSH 密钥时，您对远程主机一无所知，因此自动接受它没有什么区别。

我要做的是在您第一次连接到主机时自动接受密钥。我读过类似的事情 yes yes | ssh user@host 可以工作，但实际上不行，因为 SSH 不是从标准输入读取，而是从终端读取。

有效的方法是在第一次连接时传递以下 ssh 选项（它适用于 scp 和 ssh：

scp -oStrictHostKeyChecking=no user@host1:file1 user@host2:file2

此命令将在您第一次运行它时添加密钥，但如果，正如 Eric 所说，一旦您执行此操作接受密钥是危险的（如果我是你，我会将其添加到签入 ~/.ssh/known_hosts 的脚本中（如果已经有一行）。主机，在这种情况下我另一方面，如果没有线路，我会这样做；）。

如果您正在处理已知主机的加密版本，请尝试使用

ssh-keygen -F hostname

这是我实际使用的东西（接收以下参数的函数：用户、主机、源文件）

deployToServer() {
    echo "Deployng to $1@$2 from $3"
    if [ -z "`cat ~/.ssh/known_hosts | grep $2`" ] && [ -z "`ssh-keygen -F $2`" ]
    then
        echo 'Auto accepting SSH key'
        scp -oStrictHostKeyChecking=no $3* $1@$2:.
    else
        scp $3* $1@$2:.
    fi
}

希望这有帮助；）

I do not completely agree with the last answer. The first time you accept an SSH key, you know nothing about the remote host, so automatically accepting it makes no difference.

What I would do is auto accept the key the first time you connect to a host. I've read that doing something like yes yes | ssh user@host works, but it doesn't, because SSH does not read from stdin, but from a terminal.

What does work is to pass, that first time you connect, the following ssh option (it works for both scp and ssh:

scp -oStrictHostKeyChecking=no user@host1:file1 user@host2:file2

This command would add the key the first time you run it, but if, as Eric says, doing this once you have accepted the key is dangerous (man in the middle is uncool). If I were you I'd add it to a script that checked in ~/.ssh/known_hosts if there's already a line for that host, in which case I wouldn't add that option. On the other hand, if there was no line, I'd do so ;).

If you are dealing with an encrypted version of known_hosts, try with

ssh-keygen -F hostname

Here's something I'm actually using (function receiving the following arguments: user, host, source_file)

deployToServer() {
    echo "Deployng to $1@$2 from $3"
    if [ -z "`cat ~/.ssh/known_hosts | grep $2`" ] && [ -z "`ssh-keygen -F $2`" ]
    then
        echo 'Auto accepting SSH key'
        scp -oStrictHostKeyChecking=no $3* $1@$2:.
    else
        scp $3* $1@$2:.
    fi
}

Hope this helped ;)

回复收藏 0 原文