☰

!/usr/bin/env bash

tag-icon • tag-icon ssh bash expect
!/usr/bin/env bash

De um script bash:

source ./expect.sh

Estou incluindo um código esperado:

#!/bin/bash
/usr/bin/expect <<EOL
spawn ssh-copy-id -i /home/user/.ssh/id_rsa.pub 111.111.111
expect '*?assword*'
send 'thepassword'
interact
EOL

E estou entendendo isso:

spawn ssh-copy-id -i /home/user/.ssh/id_rsa.pub 111.111.111.111
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
[email protected]'s password:

Então tento me conectar e sou solicitada uma senha...

Verificando o servidor, tenho certeza de que nenhuma chave foi carregada porque esperaria listar o arquivo "authorized_keys":

root@server: ls /home/user/.ssh/
known_hosts

O que estou fazendo de errado?

Responder1

O problema é que o cliente ssh está lendo a senha diretamente do terminal, não do stdin.

A maneira mais fácil que conheço sobre isso é instalar o 'sshpass' e usar isto (sem Expect):

sshpass -p "thepassword" ssh-copy-id -i /home/user/.ssh/id_rsa.pub [email protected]

Responder2

O script a seguir também deve funcionar

#!/usr/bin/expect -f
#
# Install RSA SSH KEY with no passphrase
#

set user [lindex $argv 0]
set host [lindex $argv 1]
set password [lindex $argv 2]
spawn ssh-copy-id -i /path/to/your/.ssh/id_rsa.pub $user@$host

expect {
    "continue" { send "yes\n"; exp_continue }
    "assword:" { send "$password\n"; }
}

Você precisa torná-lo executável e chamá-lo da seguinte forma:

./ssh-copy-id.exp <user> <host> <password>

No seu caso:

./ssh-copy-id.exp root 111.111.111.111 thepassword

Responder3

Você está copiando a chave e /root/.ssh/authorized_keysnão a conta do usuário. Observe onde diz:[email protected]'s password:

Responder4

!/usr/bin/env bash

          fingerprints(){
          /usr/bin/expect -c "set timeout 50; spawn ssh-copy-id -i /root/.ssh/id_rsa.pub -p\ <port num>\ root@$<your server>;
          
          expect {
                  \"assword: \" {
                  send \<your pwd>\n\"
                  expect {
                      \"again.\"     { exit 1 }
                      \"expecting.\" { }
                      timeout      { exit 1 }
                  }
              }
              \"(yes/no)? \" {
                  send \"yes\n\"
                  expect {
                      \"assword: \" {
                          send \"<your pwd>\n\"
                          expect {
                              \"again.\"     { exit 1 }
                              \"expecting.\" { }
                              timeout      { exit 1 }
                          }
                      }
                  }
              }
          }"
          }

impressões digitais

informação relacionada