Início / unix / Perguntas / 427047
Accepted
codeforester
Asked: 2018-02-28 14:54:37 +0800 CST

Podemos fazer o ssh expirar enquanto esperamos por uma senha

  • 772

Eu escrevi um script que deve obter vários nomes de host de algum lugar e executar um comando em cada um desses hosts:

ssh "$host" some command

Tenho a configuração necessária para fazer sshconexões sem a necessidade de senha. No entanto, às vezes encontramos um host que precisa de uma senha e o script trava.

Existe uma maneira de fazer o ssh expirar enquanto espera por uma senha? Eu não quero usar o timeoutcomando.

ssh timeout

2 respostas

  1. Qualquer uma dessas opções pode funcionar no lado do cliente para evitar a solicitação da senha, o que parece funcionar no seu caso. (Suponho que você possa encontrar os hosts com falha em algum log e executá-los novamente de forma interativa.) De ssh_config(5):

    BatchMode
    If set to yes, passphrase/password querying will be disabled. ...

PasswordAuthentication
    Specifies whether to use password authentication.
    The argument to this keyword must be yes (the default) or no.

    Então,

    ssh -oBatchMode=yes someuser@somehost ...

    ou

    ssh -oPasswordAuthentication=no someuser@somehost ...
    • 5
  2. Best Answer

    Você está procurando LoginGraceTime em seu arquivo sshd_config.

    De sshd_config(5):

    LoginGraceTime
             The server disconnects after this time if the user has not successfully logged in.  If the value is 0, there is no time
             limit.  The default is 120 seconds.
    • 2

relate perguntas