如何使用 Bash 脚本中的密码运行 sftp 命令？

最近有人要求我从 ftp 切换到 sftp，以确保服务器之间的文件传输安全。我们正在使用 Tectia SSH 包，它有一个选项 --password 在命令行上传递密码。

示例：sftp --password="password" "userid"@"servername"

批处理示例：

(
  echo "
  ascii
  cd pub
  lcd dir_name
  put filename
  close
  quit
    "
) | sftp --password="password" "userid"@"servername"

我想我应该分享这些信息，因为我在运行帮助命令 (sftp -h) 之前查看了各种网站，并且我惊讶地看到密码选项。

---

您可以通过启用无密码身份验证来覆盖。但是你应该在开始之前安装密钥（pub，priv）。

在本地服务器上执行以下命令。

Local $> ssh-keygen -t rsa 

按 ENTER 获得所有提示选项。无需键入任何值。

Local $> cd .ssh
Local $> scp .ssh/id_rsa.pub user@targetmachine:
Prompts for pwd$>  ENTERPASSWORD

使用以下命令连接到远程服务器

Local $> ssh user@targetmachine
Prompts for pwd$> ENTERPASSWORD

在远程服务器上执行以下命令

Remote $> mkdir .ssh
Remote $> chmod 700 .ssh
Remote $> cat id_rsa.pub >> .ssh/authorized_keys
Remote $> chmod 600 .ssh/authorized_keys
Remote $> exit

在本地服务器上执行以下命令以测试无密码身份验证。它应该没有密码连接。

$> ssh user@targetmachine

---

将 sshpass 与锁定的凭证文件结合起来，在实践中，它和任何东西一样安全 - 如果您有 root 权限来读取凭证文件，那么无论如何，所有的赌注都是关闭的。

---

Bash 程序等待 sftp 要求输入密码，然后将其发送：

#!/bin/bash
expect -c "
spawn sftp username@your_host
expect \"Password\"
send \"your_password_here\r\"
interact "

您可能需要安装期望，将“密码”的措辞更改为小写“p”以匹配您收到的提示。这里的问题是它在文件以及命令历史记录中以纯文本形式公开您的密码。这几乎违背了首先拥有密码的目的。

---

您可以使用 sshpass。以下是步骤

安装 sshpass 对于 Ubuntu - sudo apt-get install sshpass 如果是第一次，将远程 IP 添加到您的已知主机文件对于 Ubuntu -> ssh user@IP -> 输入 'yes' 为它提供 scp 和 sshpass 的组合命令.以下是远程 tomcat sshpass -p '#Password_For_remote_machine' scp /home/ubuntu/latest_build/abc.war #user@#RemoteIP:/var/lib/tomcat7/webapps 的示例代码

---

我发现完成此任务的最简单方法是使用 CURL 和 SFTP 的组合，而无需安装任何第三方库（如 Expect、SSHPASS...等）。这两个几乎在每台 Linux 机器中。

这是您在更改值后应该执行的命令。

curl  -k "sftp://SERVER_IP:SERVER_PORT/FULL_PATH_OF_THE_FILE" --user "SERVER_USER:SERVER_PASSOWRD" -o "THE_NAME_OF_THE_FILE_AFTER_DOWNLOADING_IT"

例子：

curl  -k "sftp://10.10.10.10:77/home/admin/test.txt" --user "admin:123456" -o "test.txt"

解释：

我们使用用户名 admin 和密码 123456 连接到服务器 10.10.10.10:77，将文件 /home/admin/test.txt 从该服务器移动到您当前用于执行上述命令的服务器。

---

您可以使用带有 scp 和 os 库的 Python 脚本来进行系统调用。

ssh-keygen -t rsa -b 2048（本地机器） ssh-copy-id user@remote_server_address 创建一个 Python 脚本，如：

    import os
    cmd = 'scp user@remote_server_address:remote_file_path local_file_path'
    os.system(cmd)

在 crontab 中创建一个规则来自动完成你的脚本

---