[NewEpisode]

Pytanie za 100pkt.

Mam napisany skrypt w #bash który służy do przesyłania plików po SSH. Jest on bardzo często używany, co wymaga ciągłego wpisywania haseł, + z winy słabego połączenia i zmiennego IP często się wysypuje. Chce przepisać ten skrypt na nowo, jednak chodzi mi po głowie coś z tym hasłem.

Myślałem wykorzystać zmienną środowiskową w linuxie, żeby tam trzymać hasłem i np cronem co 4h/restart pc go czyścić. Jest taka opcja? Ewentualnie można jakoś zaszyfrować hasło trzymane w zmiennych środowiskowych? Albo jakiś inny pomysł z pamiętaniem hasła?

#pytanie #linux #bash #skryptowanie

[r.....1]

Myślałeś o użyciu kluczy ssh?

[dict]

@NewEpisode: jak masz klucz SSH dodany i klucz jest bez passphrase to nie trzeba nic wpisywać

[dict]

@NewEpisode: do przechowywania hasel są narzędzia, a nie zmiene środowiskowe, np pass

[NewEpisode]

@r_sz01: @dict: Niestety nie mogę dodać klucza na zewnętrznej maszynie + częste zmiany IP powodują też komunikat o MITM attack.

[bruuh]

@NewEpisode: tu nie ma problemu z twoim skryptem tylko z tym setupem, po pierwsze jak masz odblokowany port 22 do internetu to masz zablokowane logowanie hasłem i używasz klucza ssh, nie ma żadnego "ale"
używając klucza ssh masz do dyspozycji multum opcji np. keyring, co do ostrzeżenia o innym IP możesz to zignorować w .ssh/config dodając
CheckHostIP no

[s00snowski]

@NewEpisode: nie da się przekazywać hasła bezpośrednio do SSH bo SSH oczekuje pobrania chasła z interaktywnej sesji terminala, możesz próbować to obejść przez expect albo sshpass. Najsensowniej jest to jednak zrobić tak jak inni napisali korzystając z kluczy.

[BArtus]

@dict: lepiej użyć ssh-agenta do cacheowania credentiali niż mieć klucz bez passphrasea ¯\_(ツ)_/¯