Benutzername und Passwort in der Kommandozeile mit sshfs

Ich erstelle ein kleines Backup-Skript mit sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

Gibt es eine Möglichkeit, das Kennwort in diesen Befehl aufzunehmen?

Oder gibt es eine andere Dateiübertragungslösung, bei der das Anmeldekennwort außer FTP / SFTP eingegeben werden kann?

-o password_stdinscheinen nicht auf allen Systemen zu funktionieren, zum Beispiel freeBSD. usw.

Sie können auch expect Interpreter verwenden, es sollte mit sshfs funktionieren und den Trick machen.

Eine andere Lösung wäre sshpasszum Beispiel, dass Sie das Verzeichnis / var / www sichern

Sichern:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

Hochladen der Sicherungsdatei auf den Sicherungsserver

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

So wird es Verzeichnis mit dem heutigen Sicherung lädt

aber noch, wie es höher gesagt wurde, am besten (sicher und einfach) Weg SSH - Schlüsselpaar zu verwenden , wäre
der einzige Nachteil wäre, dass Sie durch den Schlüsselerzeugungsprozess auf jedem Server einmal gehen Sie müssen ein Pairing durchführen, es ist jedoch besser, als auf allen Servern, die Sie sichern möchten, ein Kennwort im Nur-Text-Format

beizubehalten

• Auf lokalem Server

  ssh-keygen -t rsa
  

• Auf dem Remote-Server

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Hochladen generierter öffentlicher Schlüssel auf den Remote-Server

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Festlegen von Berechtigungen auf dem Remote-Server

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• Einloggen

  ssh root@remote_servers_ip
  

• Aktivieren des SSH-Protokolls v2

  Kommentar "Protokoll 2" in / etc / ssh / sshd_config entfernen

• Aktivieren der Autorisierung öffentlicher Schlüssel in sshd

  Kommentar "PubkeyAuthentication yes" in / etc / ssh / sshd_config entfernen

• Wenn StrictModes in / etc / ssh / sshd_config auf yes gesetzt ist, dann

  restorecon -Rv ~/.ssh
  

Laut Handbuch gibt es eine Option, mit -o password_stdinder das Kennwort möglicherweise von der Standardeingabe gelesen werden kann. Dies kann wahrscheinlich eine Umleitung sein. Ich habe es nie benutzt, also spekuliere ich.

Ich rate jedoch dringend von einer solchen Lösung ab, die von Natur aus unsicher ist.

sshfunktioniert sehr gut mit einem System von privaten / öffentlichen Schlüsseln. Es ist einfach und sicher. Es ist nicht erforderlich, ein Kennwort einzugeben oder es in einem Shell-Skript in Klartext zu schreiben. Drücken Sie einfach Ihren öffentlichen Schlüssel auf den Server und Sie können sofort eine Verbindung herstellen.

Kochend die "sshfs password"mit <<<zu -o password_stdinArbeiten auf bash:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

Mit der Option "-o password_stdin" können Sie Ihr Kennwort weiterleiten.

Das heißt, Schlüssel sind eine bessere Option, es sei denn, Ihr Dienstanbieter lässt Sie nicht für SFTP verwenden. (Dies ist einer der bemerkenswerten Fehler von WP Engine.)

Skript einbinden:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Aushängen:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

Wenn Sie diese -o password_stdinOption verwenden, scheint sie möglicherweise nicht zu funktionieren, da sshfs Sie fragt, ob Sie eine Verbindung zum Host herstellen möchten oder nicht (wenn Sie zum ersten Mal eine Verbindung herstellen und diese Option nicht hinzugefügt wird) zur bekannten hosts-datei noch). Wenn Sie es in einem Stapel ausführen, werden Sie nie sshfs fragen sehen. Problemumgehungen, um dies zu vermeiden, sind:

1. füge die -o StrictHostKeyChecking=noOption zu sshfs oder hinzu
2. Führen Sie sshfs einmal manuell aus, um den Host der bekannten Hosts-Datei hinzuzufügen