키 인증없이 SSH를 통한 무단 Rsync [안전하지 않음]

SSH를 통해 연결할 RSync 작업을 설정하고 싶습니다.

내 컴퓨터 (backup @ myhost)와 원격 호스트 (test @ remhost)가 있으며 ~ / something 폴더를 모든 내용으로 백업해야합니다. ssh 사용자 테스트에는 ~ / 폴더의 모든 파일 및 폴더에 대한 읽기 권한 만 있습니다. rsync를 사용하여 test @ remhost : ~ / something 폴더를 backup @ myhost : ~ / bak 폴더에 복사하고 싶습니다.

이를 위해 Ubuntu 11.10 (Oneiric)에서 BASH를 통해 다음 명령을 사용합니다.

rsync -avz -e ssh test@remhost:~/something/ ~/bak/

Enter 키를 누른 후 나는 이것을 얻습니다 :

test@remhost's password:

암호를 입력하면 rsync가 작동합니다.

위의 명령으로 암호를 자동으로 입력하고 매개 변수로 전달하거나 자동으로 입력하여 작업을 시작하려고합니다.

나는 실행을 시도 rsync -avz -e ssh test:password@remhost:~/something/ ~/bak/했지만 여전히 암호를 요구하고 성가신입니다.

어떤 종류의 키 (RSA, DSA 또는 다른 키)에 대해서도 듣고 싶지 않습니다. 나는 로그인하고 작업을 수행하는 간단한 명령을 원합니다.

편집 : 공개 키 인증이 비활성화되어 변경할 수없는 경우 가능한 시나리오가 될 수 있습니다. 예를 들어 OpenSSH를 사용하는 경우 파일을 편집하고 sshd_config추가 하려면 서버에 대한 루트 권한이 필요 합니다 PubkeyAuthentication yes.

편집 : 이것은 마침내 나를 위해 일한 것입니다 :

sshpass -p 'sshpassword' rsync --progress -avz -e ssh test@remhost:~/something/ ~/bak/

이 방법은 암호를 일반 텍스트로 보내므로 MITM (Man-in-the-Middle) 공격에 취약하므로 안전한 것으로 간주되지 않습니다. 보다 강력한 보안을 위해 주요 탤런트를 사용하는 것이 좋습니다.

아마도 sshpass 시도 하십시오 .

사용하기에 충분히 간단 해 보입니다 ... apt를 통해서도 사용할 수 있습니다.

키를 복사하기 전에 이와 같은 것을 찾고 있었지만 어쨌든 필요한 키를 어디에서나 가져 왔으므로 시간이 걸리지 않았습니다.

암호의 공개 여부와 관련하여 해당 자습서의 고지 사항에 유의하십시오.

이 작업을 수행해야하는 모든 사람에게 :

sshpass -p 'sshpassword' rsync --progress -avz -e ssh test@remhost:~/something/ ~/bak/

보안 위협에보다 안전한 솔루션의 변형은 암호를 권한이 엄격한 파일에 저장하고 다음과 함께 -f플래그를 사용하는 것 입니다 shpass.

sshpass -f '/home/me/.password' rsync --progress -avz -e ssh
test@remhost:~/something/ ~/bak/

차이점은 실행중인 프로세스를 나열하면 명령 행에 비밀번호가 표시되지 않으며 이제 비밀번호가있는 파일의 경로 만 표시한다는 것입니다.

암호가없는 공개 키 인증이 자동화 된 ssh / rsync 로그인을위한 더 나은 솔루션이 아닌 상황을 상상할 수 없습니다.

어쨌든 expect당신이하고 싶은 일을 달성 할 수있는 방법이어야합니다. 암호를 ssh로 파이프 할 수는 없지만 매우 유사합니다. 그렇게하는 방법 은 stackoverflow에서 여기에 답변되어 있습니다 .

sshpass가 작동한다는 것을 알았지 만 termanal은 SSHPASS read: Enter passphrase for key '/home/ubuntu/.ssh/id_rsa':다음과 같이 실행해야 한다고 말합니다 .

sshpass -P passphrase -p 'password' rsync /path/to hostname:/destination/path -av --progress -e ssh

어디 -P실행하여 사실을 발견 I 찾아 프롬프트를 지정 sshpass -v하고 알아내는이 문구를 찾고 password거기에있는 없습니다.

첫 번째 것은 passowrd/bypass암호 로그인 없이 ssh를 수행하는 것입니다. u는 ssh-copy-id -i ./ssh/id_rsa.pub머신을 대상으로 사용할 수 있습니다 .

그 시험 후 기계는 암호가없는, 다음 rsync를 코스의 다음 로컬 컴퓨터에서로가는 길에 ssh를 원격으로 할 수있는 target/server기계