主页 / computer / 问题 / 1890110
Accepted
parsley72
Asked: 2025-04-05 08:46:16 +0800 CST

使用 sshpass 但仍然要求输入密码

  • 772

我编写了一个小型 bash 脚本，它接受两个参数：目标 IP 地址和密码，然后调用如下命令：

sshpass -p "$PASSWORD" ssh -p 2022 "username@$DESTINATION" -t -o StrictHostKeychecking=no -o RemoteCommand="systemctl stop watchdog"

但是由于需要 sudo 权限，系统仍然要求我再次输入密码systemctl。为什么系统没有sshpass处理这个问题？

ssh

2 个回答

  1. 但是由于 systemctl 需要 sudo 权限，我还是会被再次要求输入密码。为什么 sshpass 无法处理这个问题？

    sshpass命令不处理访问权限。它仅处理需要密码的sudo初始ssh连接，以便在非交互式 shell 中提供密码。来自： man sshpass

    sshpass——非交互式 ssh 密码提供程序

    ...

    sshpass 是一个实用程序，用于使用称为“键盘交互”密码验证的模式运行 ssh，但处于非交互模式。

    systemctl stop watchdog需要“用户名”执行权限提升（管理员访问）。

    对于您需要的，您应该使用：

    sshpass -p "$PASSWORD" ssh -p 2022 "username@$DESTINATION" -t -o StrictHostKeychecking=no -o RemoteCommand="sudo systemctl stop watchdog"

    但是你需要确保“用户名”sudo在远程$DESTINATION机器上具有权限。你可以使用以下命令进行检查：

    root@hostname:~# visudo

    然后在文件中添加：

    username ALL=(ALL) NOPASSWD: /bin/systemctl stop watchdog

    1注意，您可以使用带有 ssh 代理的证书身份验证来避免使用sshpass可能导致安全问题的方法。

    • 1
  2. Best Answer

    根据@user2747390 的回答，我尝试sshpass为目标机器添加另一个（我必须先安装它）：

    sshpass -p "$PASSWORD" ssh -p 2022 "username@$DESTINATION" -t -o StrictHostKeychecking=no -o RemoteCommand="sshpass -p '$PASSWORD' sudo systemctl stop watchdog"

    这失败了，因为碰巧密码%F中包含一个（即使密码在引号中）并且命令尝试解析它，所以我得到：

    vdollar_percent_expand: unknown key %F
percent_expand: failed

    我最终通过删除解决了这个问题-o RemoteCommand=（我不记得为什么我首先使用它）：

    sshpass -p "$PASSWORD" ssh -p 2022 "username@$DESTINATION" -t -o StrictHostKeychecking=no "sshpass -p '$PASSWORD' sudo systemctl stop watchdog"
    • 0

相关问题