☰

Automatizar o login SSH faz com que o shell remoto não responda, retornando ao terminal do cliente (sem erros)

tag-icon • tag-icon scripts ssh sudo keepass expect
Automatizar o login SSH faz com que o shell remoto não responda, retornando ao terminal do cliente (sem erros)

Tenho um problema com a ferramenta esperada no Ubuntu 14.04 LTS. Quero automatizar logins ssh para alguns firewalls Sophos UTM e aumentar meus direitos diretamente depois com "sudo su -" e a senha correta. Não preciso me preocupar com senhas de texto simples, porque meu script é executado diretamente no campo URL do KeePass (o clique duplo executa o script e o preenche com as senhas corretas via agrument/KeePass {Placeholder} atrás do script). Consegui fazer tudo isso, exceto por ter um shell de raiz remota, que não está executando nenhum comando e "desligando a conexão" de volta ao meu sistema Ubuntu. Portanto, o comando que estou tentando executar remotamente não é executado por 4 a 5 segundos e, de repente, é executado no sistema Ubuntu, sem me dizer o que aconteceu.

O que devo fazer para ter um shell remoto totalmente funcional? Chaves SSH e login root direto não são uma solução para mim, pois estamos tendo muitos UTMs Sophos por aí.

Coisas explicadas acontecendo:

sshtool.sh:
#!/usr/bin/expect -f
spawn sshpass -pPASSWORD ssh -t [email protected] "sudo su -"
expect -- "oot's password:"
send "PASSWORD\r"
expect -- "/root #"
expect eof



What happens in the terminal:
vct@vct-virtual-machine:~$ ./sshtool.sh
spawn sshpass -pPASSWORD ssh -t [email protected] sudo su -
root's password:
utm:/root # whoami
# *enter*
# not reacting for 4-5 seconds
vct@vct-virtual-machine:~$ whoami
vct
vct@vct-virtual-machine:~$

Alterar o script assim não ajuda no problema de queda de conexão:

sshtool.sh:
#!/usr/bin/expect -f
spawn ssh [email protected]
expect -- "password:"
send "PASSWORD\r"
expect -- "/home/login > "
send -- "sudo su -\r"
expect -- "oot's password:"
send "PASSWORD\r"
expect -- "/root #"
send -- "whoami\r"
expect eof


vct@vct-virtual-machine:~$ ./sshtool.sh
spawn ssh [email protected]
[email protected]'s password:
Last login: Mon Apr 18 09:14:41 2016 from 192.168.1.44


Sophos UTM
(C) Copyright 2000-2015 Sophos Limited and others. All rights reserved.
Sophos is a registered trademark of Sophos Limited and Sophos Group.
All other product and company names mentioned are trademarks or registered
trademarks of their respective owners.

For more copyright information look at /doc/astaro-license.txt
or http://www.astaro.com/doc/astaro-license.txt

NOTE: If not explicitly approved by Sophos support, any modifications
      done by root will void your support.

<M> loginuser@utm:/home/login > sudo su -
root's password:
# Following "whoami" directly executed by the script itself works fine
<M> utm:/root # whoami
root
# After 4-5 seconds, it's dropping the connection again
<M> utm:/root # vct@vct-virtual-machine:~$

Desde já, obrigado!

Responder1

Eu tive um problema semelhante a este. O problema era que meu arquivo .bashrc remoto tinha algumas linhas para não fazer nada se não estivesse sendo executado de forma interativa.

informação relacionada