Автоматизированный ssh-keygen без пароля, как?

Я хотел бы создать автоматический скрипт, который вызывает ssh-keygenи создает несколько парных / закрытых пар ключей, которые я буду использовать позже. В принципе все работает хорошо с ....
ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
... за исключением того, что он запрашивает у меня пароль, который будет шифровать ключи. Это делает - в настоящее время - автоматизацию трудной.

Я мог бы предоставить фразу-пароль через аргумент командной строки -N thepassphrase, чтобы не отображать подсказку. Тем не менее, я даже не хочу иметь ключи - дополнительно защищенные шифрованием - и хочу, чтобы пары ключей были незашифрованными.

Что является (лучшим) решением этой проблемы?

-qВариант , который якобы означает «тихий / бесшумный» действительно все еще не избежать взаимодействия ключевой фразы. Также я не нашел что-то подобное
ssh-keygen ...... -q --no-passphrase

Пожалуйста, не начинайте проповедовать или рассказывать мне о плюсах и минусах «пропущенной фразы», ​​я знаю об этом. В интерактивной форме (не в виде скрипта) пользователь может просто дважды нажать [ENTER], и ключ будет сохранен в виде открытого текста. Это то, что я хочу достичь в сценарии, как это:

#! / Bin / Баш

command1
command2
вар = $ (command3)

# это не должно останавливать скрипт и запрашивать пароль
ssh-kegen -b 2048 -t rsa -f / tmp / sshkey -q

Это предотвратит появление запроса парольной фразы и установит, что пара ключей будет храниться в виде открытого текста (что, конечно, несет в себе все недостатки и риски):

ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q -N ""

Я нашел самый простой способ сделать то, что вы хотите, это (пример с использованием имени файла по умолчанию)

    cat /dev/zero | ssh-keygen -q -N ""

Если ~/.ssh/id_rsaфайл уже существует, команда выйдет без каких-либо изменений.

Если нет, вы получите новый ключ в этом имени файла.

В любом случае, вы ничего не перезаписали, и в конце вы знаете, что у вас есть ключ.

Это сработало для меня:

ssh-keygen -t rsa -f /home/oracle/.ssh/id_rsa -q -P ""

Опция -Pпароля и ""пустая фраза.

Вы можете использовать ожидать, чтобы отправить «ввод» для вас

cat test.sh
#!/bin/bash
set -x
XYZ=$(expect -c "
spawn ssh-keygen -b 2048 -t rsa -f /tmp/sshkey -q
expect \"Enter passphrase (empty for no passphrase):\"
send \"\r\"
expect \"Enter same passphrase again:\"
send \"\r\"
")

Но имейте в виду, что если файл / tmp / sshkey уже существует, он потерпит неудачу, поскольку выходные данные команды будут другими.

Я сделал простое эхо перед ssh-keygen. Такsu - <user> -c "echo |ssh-keygen -t rsa"

Это было проверено на Redhat 6

Для другого пользователя, протестированного на Ubuntu 18.04:

sudo -u username bash -c "ssh-keygen -f /tmp/sshkey -N ''"