我需要从Linux主机使用sftp传输日志文件到远程主机。我的行动组也向我提供了同样的证书。但是,由于我没有对其他主机的控制权,我不能生成并与其他主机共享RSA密钥。

那么,是否有一种方法可以从Bash脚本内部通过cron作业运行sftp命令(提供用户名/密码)?

我发现一个类似的堆栈溢出问题,指定密码sftp在Bash脚本,但没有满意的答案,我的问题。


当前回答

你可以使用sshpass。以下是步骤

安装sshpass For Ubuntu - sudo apt-get Install sshpass 如果是第一次,将远程IP添加到您的已知主机文件中 对于Ubuntu -> ssh user@IP ->输入“yes” 给出一个SCP和sshpass的组合命令。 下面是远程tomcat的战争处理示例代码 scp /home/ubuntu/latest_build/abc战# user@ # RemoteIP: / var / lib / tomcat7 / webapps

其他回答

你可以使用sshpass。以下是步骤

安装sshpass For Ubuntu - sudo apt-get Install sshpass 如果是第一次,将远程IP添加到您的已知主机文件中 对于Ubuntu -> ssh user@IP ->输入“yes” 给出一个SCP和sshpass的组合命令。 下面是远程tomcat的战争处理示例代码 scp /home/ubuntu/latest_build/abc战# user@ # RemoteIP: / var / lib / tomcat7 / webapps

您可以使用带有scp和os库的Python脚本进行系统调用。

Ssh-keygen -t rsa -b 2048(本机) ssh-copy-id user@remote_server_address 创建一个像这样的Python脚本:

    import os
    cmd = 'scp user@remote_server_address:remote_file_path local_file_path'
    os.system(cmd)

在crontab中创建一个规则来自动化您的脚本 完成

Bash程序等待sftp请求密码,然后发送它:

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

你可能需要安装expect,将“Password”改为小写“p”以匹配提示符接收到的内容。这里的问题是,它在文件和命令历史中以纯文本形式暴露了您的密码。这几乎违背了设置密码的初衷。

您可以通过启用无密码身份验证来覆盖。但是你应该先安装密钥(pub, priv)。

在本地服务器上执行以下命令。

Local $> ssh-keygen -t rsa 

按ENTER键显示所有选项。不需要输入任何值。

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

使用以下命令连接到远程服务器

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

在远程服务器上执行以下命令

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

在本地服务器上执行以下命令测试无密码身份验证。 连接时应该没有密码。

$> ssh user@targetmachine

EXPECT是一个非常好用的程序。

在Ubuntu上安装:

sudo apt-get install expect

在CentOS机器上安装:

yum install expect

假设您想要连接到sftp服务器,然后将本地文件从本地机器上传到远程sftp服务器

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

这将使用您的密码打开到服务器的sftp连接。

然后它会转到你要上传文件的目录,在这里是“logdirectory”

这将从本地目录/var/log/中上传一个文件名为file.log的日志文件到远程服务器上的“logdirectory”