Envoyez le mot de passe via stdin dans `ssh-copy-id`

11

J'ai besoin d'automatiser certains déploiements d'identité, idéalement en utilisant ssh-copy-id.

J'essaie de fournir le mot de passe via stdin, ce qui est possible sshen utilisant le -Sdrapeau. Je suis conscient que je peux envoyer des options supplémentaires pour sshutiliser l' -oindicateur dans la ssh-copy-idcommande, mais il n'y a aucun exemple d'utilisation de cet indicateur dans la page de manuel.

J'ai donc essayé de transmettre le mot de passe SSH ssh-copy-idvia stdin en utilisant:

$# echo $TMP_PASS | ssh-copy-id -p2222 -i key.pub user@host -o "-S"

Mais tout ce que je reçois c'est:

/bin/ssh-copy-id: ERROR: command-line: line 0: Bad configuration option: -s

ÉDITER:

J'essaie de fournir le mot de passe via stdin, ce qui est possible sshen utilisant le -Sdrapeau.

Cette affirmation est fausse. J'ai lu ce drapeau de l' sudohomme;

ssh pipe key-authentication

— 2grit
source

15

Vous voudrez peut-être essayer d'installer sshpass et modifier votre appel à ssh-copy-id:

sshpass -p "$TMP_PASS" ssh-copy-id

— dhag
source

lol, pas sur mac et quand brew installon essaie, j'obtiens "Erreur: Aucune formule disponible avec le nom" sshpass "Nous n'ajouterons pas sshpass car il est trop facile pour les utilisateurs novices de SSH de ruiner la sécurité de SSH."

— tofutim

Il y a des instructions pour l'installer avec homebrew sur osx ici gist.github.com/arunoda/7790979#installing-with-homebrew Il vous suffirait de lancerbrew install https://raw.githubusercontent.com/kadwanev/bigboybrew/master/Library/Formula/sshpass.rb

— ewatt

2

Où avez-vous trouvé les informations sur l' -Soption? Cela fait quelque chose de complètement différent! Il est utilisé pour le multiplexage et ControlPath.

SSH n'acceptera pas les mots de passe sur stdin jamais , vous devez préinstaller clés autorisées dans votre déploiement (de préférence) ou de l' utilisation sshpassou expectscript comme décrit dans de nombreuses autres questions.

— Jakuje
source

Merde tu as raison! Je viens de réaliser que le -Sdrapeau vient de sudo: S

— 2grit

Si je veux installer mes clés sur 100 hôtes, en utilisant ssh-copy-id, étant donné que tous les hôtes ont déjà un nom d'utilisateur et un mot de passe par défaut, comment éviter que ssh-copy-id me demande à chaque fois le même mot de passe?

— realtebo

Cela est déjà répondu dans les deux réponses - utilisez sshpass si vous devez ou certains attendent un script.

— Jakuje