如何在一行SSH

如何通过SSH在一行中连接到另一台计算机？如果我这样做的话 ssh host@IP，它需要我在第二行输入密码。我以为我可以这样做： ssh host@IP | echo password，但是在要求输入密码之前输入密码。

您应该使用SSH密钥进行身份验证，而不是将密码放在命令行上 非常 不安全的。

这种方式的工作方式是，一旦设置了SSH密钥，您所要做的就是发出命令：

ssh user@host

如果没有输入其他内容，您将自动登录。

从MACOS将SSH公钥复制到Mac / FreeBSD / Linux

这假设您可以通过基于密码的身份验证（输入密码）访问远程服务器，并且您已经生成了私有/公共密钥对（如果没有，请参阅下文）。在以下示例中，我们使用RSA。首先让我们复制密钥（请注意，“home”目录在macOS，Linux，BSD等之间有所不同）：

使用SCP：

scp ~/.ssh/id_rsa.pub username@hostname:/Users/username/.ssh/

或者只是cat-in文件 authorized_keys （我更喜欢这种方法）：

cat id_rsa.pub | ssh username@hostname ' cat >>.ssh/authorized_keys'

（您的密钥名称可能不同）如果远程服务器上不存在.ssh目录，则需要登录并创建它。

现在密钥已经从mac复制到了 远程 服务器。 为远程服务器上的SSH公钥设置正确的权限：

chmod 600  ~/.ssh/id_rsa.pub

接下来将密钥添加到SSH authorized_keys文件，如果该文件不存在则创建它。

如果是文件 authorized_keys 已存在于 ~/.ssh 使用以下命令：

cat id_rsa.pub >> authorized_keys

如果该文件不存在，请输入以下命令：

cat id_rsa.pub > authorized_keys

chmod 600 authorized_keys
chown user:group authorized_keys

在macOS上生成SSH公钥/私钥

通过转到应用程序打开终端 - ＆gt;实用程序 - ＆gt;终奌站

在终端中，使用以下命令启动密钥生成

ssh-keygen -t rsa

接下来，系统将提示您提供要创建私钥文件的位置：

输入要保存密钥的文件（ /Users/username/.ssh/id_rsa ）：

将其留空以在默认位置创建密钥，即 /Users/username/.ssh/id_rsa。公钥文件将在同一位置创建，并且名称相同，但扩展名为.PUB。

系统将提示您选择密码。这是密码 可选的 使用私钥。

Enter passphrase (empty for no passphrase):

您的SSH密钥已生成。

现在，请记住，如果您输入密码，则每次连接时都需要输入密码。实用程序 ssh-agent 将密码保留在内存中，减少每次连接时手动输入密码的需要。有关详细信息，请参阅 man ssh-agent

有几种可能性。您的示例显然不起作用，但您可以使用类似的东西 sshpass 效用：

sshpass -p password ssh host@IP

注意， 这是不推荐的 因为 password 将在其他进程或shell历史记录中可见。

更好的方法是使用SSH密钥设置无密码身份验证。 简而言之：

ssh-keygen -t rsa -f ~/.ssh/id_rsa
ssh-copy-id IP

运用 expect 登录到测试套件以外的任何其他东西的ssh连接是完全错误的。

@ ben-a正在寻找的内容已在ssh中实现。诀窍是如何使用它。所以这里：

1. 使用生成公钥/私钥对 ssh-keygen。使用ECDSA或RSA作为 -t （或类型）和RSA使用2048或4096作为 -b （或BITS长度）。这应该在写作的那一刻就足够了。总是使用密码！
2. 利用 ssh-copy-id 或者上面提到的方法在你登录的机器上创建（也就是服务器） ~/.ssh/authorized_keys 文件。在您刚刚生成的公钥的副本中。
3. 现在在您使用的机器上登录打开文件的“服务器”（或客户端） ~/.ssh/config。如果它不存在，您可以创建它。

4. 在此文件中，您可以根据需要添加以下内容

   host <name you want to use for this connection>
       Hostname <DNS or IP of the server>
       user <user name you want to use>
       identitiesonly yes
       identityfile <path to the private key>
   

5. 你现在可以使用 ssh <name> 设置连接，但它仍然需要密钥的密码。要解决此问题，请使用for-this-purpose开发和包含的ssh-agent。要将密钥添加到代理，只需使用 ssh-add <path to keyfile>。系统将要求您输入密码，它将为您安全地存储密钥。如果它产生错误“找不到ssh-agent”（或类似的），这意味着代理可能尚未启动。您可以使用此会话启动它 ssh-agent bash。这将启动一个新的shell，其中代理处于活动状态。

使用这些步骤时，您不仅要让某人通过劫持您的凭据来模仿您，而且还要保持可用性（比普通密码更容易使用）。

我花了很长时间寻找答案。尽管它不安全，所有这些人都告诉你使用RSA密钥（ 这是一个更安全可靠的想法 ）， 这是很有可能。

使用一个名为的程序 expect 为了这。 Expect将为您监视stdout（我认为stderr，如果配置正确），等待某些消息并通过输出响应它们。期望它本身实际上是一种脚本语言，当我做同样的事情时，由于时间安排，我很难让自己的脚本正常工作。但是，期望还包括一个方便的实用工具 autoexpect。

使用autoexpect，它会监视您并为您生成一个期望脚本。只需运行autoexpect和您想要的命令：

autoexpect ssh host@ip 

并做你通常做的事情。退出程序时（通过键入 exit 在ssh'd shell中，它将生成脚本。如果您不希望编写的整个脚本位于expect脚本中，则可以从autoexpect编辑脚本（调用 script.exp ）在键入之前退出 exit 命令进入shell。要移动以更改脚本结尾的行是：

expect eof

这意味着期待文件结束。希望这可以帮助！