您可以在shell脚本中交互式地使用lftp，这样密码就不会保存在.bash_history或类似的文件中，可以执行以下操作:

vi test_script.sh

将以下内容添加到文件中:

#!/bin/sh
HOST=<yourhostname>
USER=<someusername>
PASSWD=<yourpasswd>

cd <base directory for your put file>

lftp<<END_SCRIPT
open sftp://$HOST
user $USER $PASSWD
put local-file.name
bye
END_SCRIPT

在编辑完put文件的主机、用户、pass和目录后，输入:wq，然后编写/退出vi编辑器，使脚本可执行chmod +x test_script.sh并执行。/test_script.sh。

您可以通过启用无密码身份验证来覆盖。但是你应该先安装密钥(pub, priv)。

在本地服务器上执行以下命令。

Local $> ssh-keygen -t rsa 

按ENTER键显示所有选项。不需要输入任何值。

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

使用以下命令连接到远程服务器

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

在远程服务器上执行以下命令

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

在本地服务器上执行以下命令测试无密码身份验证。 连接时应该没有密码。

$> ssh user@targetmachine

除了使用公钥身份验证之外，您还有一些选择:

使用钥匙链 使用sshpass(安全性较低，但可能满足您的需求) 使用expect(安全性最低，需要编写更多代码)

如果你决定给sshpass一个机会，这里有一个工作脚本片段:

export SSHPASS=your-password-here
sshpass -e sftp -oBatchMode=no -b - sftp-user@remote-host << !
   cd incoming
   put your-log-file.log
   bye
!

你可以使用sshpass。以下是步骤

安装sshpass For Ubuntu - sudo apt-get Install sshpass 如果是第一次，将远程IP添加到您的已知主机文件中 对于Ubuntu -> ssh user@IP ->输入“yes” 给出一个SCP和sshpass的组合命令。 下面是远程tomcat的战争处理示例代码 scp /home/ubuntu/latest_build/abc战# user@ # RemoteIP: / var / lib / tomcat7 / webapps

将sshpass与一个锁定的凭据文件结合起来，在实践中，它就像任何东西一样安全-如果您已经在盒子上使用root来读取凭据文件，那么无论如何，一切都是错误的。

EXPECT是一个非常好用的程序。

在Ubuntu上安装:

sudo apt-get install expect

在CentOS机器上安装:

yum install expect

假设您想要连接到sftp服务器，然后将本地文件从本地机器上传到远程sftp服务器

#!/usr/bin/expect

spawn sftp username@hostname.com
expect "password:"
send "yourpasswordhere\n"
expect "sftp>"
send "cd logdirectory\n"
expect "sftp>"
send "put /var/log/file.log\n"
expect "sftp>"
send "exit\n"
interact

这将使用您的密码打开到服务器的sftp连接。

然后它会转到你要上传文件的目录，在这里是“logdirectory”

这将从本地目录/var/log/中上传一个文件名为file.log的日志文件到远程服务器上的“logdirectory”