sshpass: Establecer una conexión ssh de modo no interactivo

<div style="text-align: justify;">Es más seguro utilizar un mecanismo de autentificación basado en clave pública cuando queremos establecer una conexión ssh de forma no interactiva, pero en ocasiones, necesitamos o queremos que al hacer el ssh no se nos pida el password. Para ésto nos viene muy bien <b>sshpass</b>.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Puesto que ssh es una herramienta interactiva, sshpass está pensado para permitirnos establecer conexiones ssh no-interactivas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Podemos encontrar sshpass en los repositorios de Debian, por lo que instalarlo es trivial:</div><br /><code><b># apt-get install sshpass </b></code><br /><div style="text-align: justify;"><br />Veamos ahora unos ejemplos de cómo podemos utilizarlo:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"></div><div style="text-align: justify;">El uso más sencillo es especificar el password con el parámetro -p:<br /><br /><code><b>$ sshpass -p "mipassword" ssh usuario@host</b></code></div><div style="text-align: justify;"><br />Podemos combinar sshpass con rsync para sincronizar, por ejemplo, una carpeta de nuestro equipo con la de una máquina remota:<br /><br /><div style="text-align: left;"><code><b>$ rsync -e 'sshpass -p mipassword ssh -l usuariobackup'  -aSv Documentos root@192.168.1.100:/var/copiaseguridad/</b></code></div><br />Como podemos ver, le decimos a rsync que utilice el usuario <b>usuariobackup</b> (<b>ssh -l usuariobackup</b>) con la password <b>mipassword</b> (<b>sshpass -p mipassword</b>).<br /><br />Este mecanismo no es muy seguro porque ejecutando un simple ps, se puede ver la password.<br /><br />Podríamos guardar la password en un fichero y hacer que sshpass lea la password de dicho fichero:<br /><br /><code><b>$ rsync -e 'sshpass -f passwordfile ssh -l usuariobackup'  -aSv Documentos root@192.168.1.100:/home/copiaseguridad/</b></code><br /><br />Otro modo que he encontrado buscando información en google para hacer lo mismo usando un descriptor de archivo:<br /><br /><div style="text-align: left;"><b><code>$ rsync -e 'sshpass -d 100 ssh -l root' -aSv Documentos root@192.168.1.100:/home/copiaseguridad/ 100<<<"mipassword"</code></b></div><div style="text-align: left;"><br /></div></div>

sshpass: Establecer una conexión ssh de modo no interactivo

Es más seguro utilizar un mecanismo de autentificación basado en clave pública cuando queremos establecer una conexión ssh de forma no interactiva, pero en ocasiones, necesitamos o queremos que al hac…

Leer más »