Nombre de usuario y contraseña en línea de comando con sshfs

Estoy creando un pequeño script de respaldo usando sshfs:

sshfs backup_user@target_ip:/home /mnt/backup

¿Hay alguna manera de incluir la contraseña en este comando?

¿O hay otra solución de transferencia de archivos donde se puede incluir la contraseña de inicio de sesión además de FTP / SFTP?

-o password_stdinno parece estar funcionando en todos los sistemas, por ejemplo, freeBSD. etc.

También puede usar el expect intérprete, debería funcionar con sshfs y debería funcionar.

Otra solución sería sshpass, por ejemplo, digamos que está haciendo una copia de seguridad del directorio / var / www

Respaldando:

name=$(date '+%y-%m-%d')
mkdir /backup/$name && tar -czvf /backup/$name/"$name.tar.gz" /var/www

cargar el archivo de respaldo al servidor de respaldo

sshpass -p "your_password" scp -r backup_user@target_ip:/home/ /backup/$name

Por lo tanto, cargará el directorio con la copia de seguridad de hoy.

Sin embargo, como se dijo más arriba, la mejor manera (segura y simple) sería usar el par de claves ssh.
El único inconveniente sería que debe pasar por el proceso de generación de claves una vez en cada servidor necesita emparejar, pero es mejor que mantener una contraseña en formato de texto sin formato en todos los servidores de los que desea hacer una copia de seguridad :),

generando un par de claves de la manera correcta

• En servidor local

  ssh-keygen -t rsa
  

• En servidor remoto

  ssh root@remote_servers_ip "mkdir -p .ssh"
  

• Carga de claves públicas generadas al servidor remoto

  cat ~/.ssh/id_rsa.pub | ssh root@remote_servers_ip "cat >> ~/.ssh/authorized_keys"
  

• Establecer permisos en el servidor remoto

  ssh root@remote_servers_ip "chmod 700 ~/.ssh; chmod 640 ~/.ssh/authorized_keys"
  

• Iniciar sesión

  ssh root@remote_servers_ip
  

• Habilitar el protocolo SSH v2

  descomentar "Protocolo 2" en / etc / ssh / sshd_config

• habilitar la autorización de clave pública en sshd

  descomente "PubkeyAuthentication yes" en / etc / ssh / sshd_config

• Si StrictModes se establece en yes en / etc / ssh / sshd_config, entonces

  restorecon -Rv ~/.ssh
  

Según el manual, existe una opción -o password_stdinque podría permitir leer la contraseña desde la entrada estándar, que probablemente puede ser una redirección. Nunca lo he usado, así que estoy especulando.

Dicho esto, desaconsejo encarecidamente una solución que sea inherentemente insegura.

sshfunciona muy bien con un sistema de claves privadas / públicas. Es simple y seguro. No es necesario ingresar una contraseña o escribirla de forma clara en un script de shell. Simplemente presione su clave pública en el servidor y podrá conectarse de inmediato.

Tubería "sshfs password"con <<<con -o password_stdinfunciona en bash:

sshfs -o password_stdin backup_user@target_ip:/home /mnt/backup <<< "sshfs password"

echo 'password' | sshfs user@host:/dir /mnt -o password_stdin

La opción "-o password_stdin" es lo que le permite canalizar su contraseña.

Dicho esto, las claves son una mejor opción, a menos que su proveedor de servicios no le permita usarlas para sftp. (Esta es una de las fallas notables de WP Engine).

Montar script:

#!/bin/bash
server=<host>
user=<username>
pass=<password>
root=<hostpath>
mount=$(pwd)/sshfs

type sshfs >/dev/null 2>&1 || { echo >&2 "sshfs required"; exit 1; }
type sshpass >/dev/null 2>&1 || { echo >&2 "sshpass required"; exit 1; }

mkdir -p $mount

SSHPASS="$pass" sshfs $server:$root $mount -o ssh_command="sshpass -e ssh -l $user"

Desmontar:

#!/bin/bash

mount=$(pwd)/sshfs

fusermount -u $mount

Una cosa a tener en cuenta es que si está utilizando la -o password_stdinopción, puede parecer que no funciona porque sshfs le preguntará si debe conectarse al host o no (si es la primera vez que se conecta y no se agrega al archivo de hosts conocidos todavía). Si lo está ejecutando en un lote, nunca verá sshfs preguntando. Las soluciones para evitar esto son:

1. agregue la -o StrictHostKeyChecking=noopción a sshfs o
2. ejecute sshfs manualmente una vez para agregar el host al archivo de hosts conocidos

Script automático para conectar sftp con sshfs

#!/bin/bash
expect <<END
spawn sshfs sftpuser@ip:/folder /mnt/folder -p 22 -o password_stdin
send "password\r"
expect eof
END