在 shell 脚本中自动应答 ssh-copy-id

Question

我正在编写一个 shell 脚本，我想使用ssh-copy-id自动登录到远程机器，所以当我打印时手动：

ssh-copy-id -i /root/.ssh/id_rsa $2@$4 -p $3 | echo $1

$1 指的是password ， $2 指的是username ， $3 指的是port ， $4 指的是ip ，没关系，问题是我必须在以下之后自动插入密码：

ssh-copy-id -i /root/.ssh/id_rsa $2@$4 -p $3

我添加了这个“ | printf $1 ”，但它不起作用它在屏幕上显示“密码： ”并仍在等待密码..我希望你理解我，谢谢你。

Answer 1

正如@Leon 指出的那样，您的管道倒退了。 但即使您以正确的顺序执行此操作，它仍然无法正常工作，因为ssh-copy-id （以及来自openssh所有其他程序）不会从其stdin读取密码。 解决方案是使用$SSH_ASKPASS环境变量。 你可以这样做：首先，创建一个辅助脚本，比如/var/tmp/ssh-pass.sh （实际上找到一个比那个更好的名字），内容如下：

#!/bin/sh                                                                    
echo "$PASS"

然后您可以使用以下命令来完成您的要求：

PASS="$1" SSH_ASKPASS="/var/tmp/ssh-pass.sh" setsid -w ssh-copy-id -i /root/.ssh/id_rsa "$2"@"$4" -p "$3"

说明：我们使用setsid -w将ssh-copy-id进程与当前使用的终端解除关联。 这会强制ssh-copy-id运行$SSH_ASKPASS中指定的可执行文件以获取密码。 我们在该变量中指定了我们自己的脚本，因此ssh-copy-id将执行该脚本。 现在脚本应该通过将密码打印到其标准输出来提供ssh-copy-id的密码。 我们使用$PASS变量作为脚本的密码，因此脚本只打印该变量。

Answer 2

2020 / Mac OS X：

安装 sshpass （原答案）

brew install hudochenkov/sshpass/sshpass

使用sshpass并使用密码作为参数运行ssh-copy-id

sshpass -p $1 ssh-copy-id -i ~/PATH/TO/KEY $2@$4 -p $3

如果您还想关闭严格的主机检查，请使用-o标志，该标志传递给底层 ssh：

sshpass -p hunter2 ssh-copy-id -o StrictHostKeyChecking=no -i ~/PATH/TO/KEY $2@$4 -p $3

我试图通过@redneb的解决方案，并安装setsid按照通过的util-linux的这个答案，但一直拒绝接收密码。

我发现这个策略适用于上传我的 SSH 密钥，同时在 successino 中设置多个树莓派。 在我的脚本中，我也每次都运行ssh-keygen -R raspberrypi.local ，以避免出现The ECDSA host key for raspberrypi.local has changed错误。