Имя пользователя и пароль в командной строке с помощью sshfs

Я создаю небольшой скрипт резервного копирования, используя sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

Есть ли способ включить пароль в эту команду?

Или есть другое решение для передачи файлов, в котором может быть указан пароль для входа, отличный от FTP / SFTP?

-o password_stdinпохоже не работает на всех системах, например на freeBSD. и т.д.

Вы также можете использовать expect Интерпретатор, он должен работать с sshfs и делать свое дело.

Другое решение sshpass, например, скажем, что вы создаете резервную копию каталога / var / www

Резервное копирование:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

загрузка файла резервной копии на сервер резервного копирования

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

Таким образом, он будет загружать каталог с сегодняшним резервным копированием.

Но все же, как было сказано выше, лучший (безопасный и простой) способ - использовать пару ключей ssh
. Единственное неудобство заключается в том, что вам придется проходить процесс генерации ключа один раз на каждом сервере. вам нужно создать пару, но это лучше, чем хранить пароль в текстовом формате на всех серверах, для которых вы хотите создать резервную копию :),

правильно создать пару ключей

• На локальном сервере

  ssh-keygen -t rsa
  

• На удаленном сервере

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Загрузка сгенерированных открытых ключей на удаленный сервер

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Установить разрешения на удаленном сервере

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• Авторизоваться

  ssh root@remote_servers_ip
  

• Включение протокола SSH v2

  раскомментируйте "Протокол 2" в / etc / ssh / sshd_config

• включение авторизации с открытым ключом в sshd

  раскомментируйте "PubkeyAuthentication yes" в / etc / ssh / sshd_config

• Если StrictModes установлен в yes в / etc / ssh / sshd_config, тогда

  restorecon -Rv ~/.ssh
  

Согласно руководству, существует опция, -o password_stdinкоторая может позволить считывать пароль из стандартного ввода, что, вероятно, может быть перенаправлением. Я никогда не использовал это, поэтому я размышляю.

Тем не менее, я настоятельно рекомендую против такого решения, которое по своей сути небезопасно.

sshочень хорошо работает с системой закрытых / открытых ключей. Это просто и безопасно. Нет необходимости вводить пароль или писать его в открытом виде в сценарии оболочки. Просто нажмите ваш открытый ключ на сервере, и вы можете подключиться немедленно.

Конвейеру "sshfs password"с <<<к -o password_stdinработам на баш:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

Опция "-o password_stdin" - это то, что позволяет вам передать ваш пароль.

Тем не менее, ключи являются лучшим вариантом, если только ваш поставщик услуг не разрешает вам использовать их для sftp. (Это одна из заметных ошибок WP Engine.)

Сценарий монтирования:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Отсоединение:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

Следует иметь в виду, что если вы используете эту -o password_stdinопцию, она может не работать, потому что sshfs спросит, подключаться к хосту или нет (если вы подключаетесь к нему в первый раз и он не добавлен) к известному файлу hosts еще). Если вы запускаете его в пакете, вы никогда не увидите sshfs, спрашивающего. Обходные пути, чтобы избежать этого:

1. добавить -o StrictHostKeyChecking=noопцию в sshfs или
2. Запустите sshfs вручную один раз, чтобы добавить хост в файл известных хостов.

Автоматический скрипт для соединения sftp с sshfs

#!/bin/bash
expect <<END
spawn sshfs sftpuser@ip:/folder /mnt/folder -p 22 -o password_stdin
send "password\r"
expect eof
END