如何使用密码自动进行SSH登录？

echo password | ssh id@server

#1 楼

不要使用密码。生成无密码的SSH密钥并将其推送到您的VM。

如果您已经拥有SSH密钥，则可以跳过此步骤…
只需按Enter即可输入密钥和两个密码：

$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/home/username/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/username/.ssh/id_rsa.
Your public key has been saved in /home/username/.ssh/id_rsa.pub.

将密钥复制到目标服务器：

$ ssh-copy-id id@server
id@server's password: 

现在尝试使用ssh 'id@server'登录到计算机，并签入：

.ssh/authorized_keys

，以确保我们没有添加您不期望的额外密钥。

最后检查登录…

$ ssh id@server

id@server:~$ 

如果您想尝试使用密码保护密钥，您可能还想使用ssh-agent。

#2 楼

$ sudo apt-get install sshpass
$ sshpass -p your_password ssh user@hostname

#3 楼

虽然您问题的正确答案是sshpass（有关详细信息，请参见其他答案），但是还有一种更安全的方法-SSH密钥。您距离解决方案仅三步之遥：
以下所有命令都在客户端运行，即您的机器
输入以下命令以开始生成rsa密钥对：

# ssh-keygen

当出现消息“输入要保存密钥的文件”时，只需按Enter即可将文件名保留为空白。
当终端要求您输入密码时，也将其保留为空白并按Enter 。
，然后使用一个简单的命令将密钥对复制到服务器上：

# ssh-copy-id userid@hostname

您现在无需密码即可登录：

# ssh userid@hostname

#4 楼

使用期望值：

#!/usr/bin/expect -f
#  ./ssh.exp password 192.168.1.11 id
set pass [lrange $argv 0 0]
set server [lrange $argv 1 1]
set name [lrange $argv 2 2]

spawn ssh $name@$server
match_max 100000
expect "*?assword:*"
send -- "$pass\r"
send -- "\r"
interact

示例：

# ./1.ex password localhost ooshro
spawn ssh ooshro@localhost
ooshro@localhost's password: 
Linux ubuntu-1010-server-01 2.6.35-25-generic-pae #44-Ubuntu SMP Fri Jan 21 19:01:46 UTC 2011 i686 GNU/Linux
Ubuntu 10.10

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/
Last login: Tue Mar  1 12:41:12 2011 from localhost

#5 楼

我很惊讶没有人提到Ubuntu中的plink软件包中的putty-tools：

#6 楼

SSH单点登录通常通过公钥身份验证和身份验证代理来实现。您可以轻松地将测试VM密钥添加到现有的身份验证代理（请参见下面的示例）。存在其他方法，例如gssapi / kerberos，但更为复杂。

sshpass

在password是唯一可用的身份验证方法的情况下，可以使用sshpass自动输入密码。 。请特别注意手册页的“安全注意事项”部分。在所有这三个选项中，密码在某些时候都是可见的或以纯文本形式存储：

匿名管道（由sshpass推荐）

# Create a pipe
PIPE=$(mktemp -u)
mkfifo -m 600 $PIPE
# Attach it to file descriptior 3
exec 3<>$PIPE
# Delete the directory entry
rm $PIPE
# Write your password in the pipe
 echo 'my_secret_password' >&3
# Connect with sshpass -d
sshpass -d3 ssh user@host

# Close the pipe when done
exec 3>&-

它bash非常麻烦，可以说是编程语言更容易。在写入密码之前，可能会在您的pipe / fd上附加另一个过程。机会之窗很短，并且仅限于您的进程或root。

环境变量

# Set your password in an environment variable
 export SSHPASS='my_secret_password'
# Connect with sshpass -e
sshpass -e ssh user@host

您和root都可以读取您的进程' sshpass运行时的环境变量（即您的密码）（cat /proc/<pid>/environ | tr 'ps -ef | grep sshpass' '\n' | grep ^SSHPASS=）。机会的窗口更长，但仍然仅限于您自己的进程或root用户，而不是其他用户。

命令行参数（最不安全）

 sshpass -p my_secret_password ssh user@host

如手册页所述，这很方便，但安全性较低。命令行参数对所有用户可见（例如ignorespace）。 sshpass尝试隐藏参数，但是仍然存在一个窗口，在此窗口中，所有用户都可以看到由参数传递的密码。

边注

将bash的HISTCONTROL变量设置为ignoreboth或q4312079q，并在敏感命令前加上空格。它们不会保存在历史记录中。


SSH公钥身份验证

# Generate a key pair
# Do NOT leave the passphrase empty
ssh-keygen
# Copy it to the remote host (added to .ssh/authorized_keys)
ssh-copy-id user@host

密码短语非常重要。没有密码短语的任何人以某种方式获取私钥文件都将无法使用它。

设置SSH身份验证代理

# Start the agent
eval `ssh-agent`
# Add the identity (private key) to the agent
ssh-add /path/to/private-key
# Enter key passphrase (one time only, while the agent is running)

照常连接

ssh user@host

优点是您的私钥已加密，您只需输入一次密码即可（通过输入法也更安全）。

#7 楼

这可能对您没有任何用处，但是您可以使用Perl进行操作：

\#!/usr/bin/perl  
use warnings;  
use strict;  

use Net::SSH::Perl;  
my $host = 'remote.serv.er';  
my $user = 'root';  
my $pass = 'hunter2';  
my $ssh = Net::SSH::Perl->new('$host');  
$ssh->login('$user', '$pass') or die "Oh noes! $!";

#8 楼

确定不想使用SSH密钥而不是密码吗？这样既安全又自动。

#9 楼

根据您的自动化需求，Ansible可能会很适合您。它可以很好地管理诸如提示输入密码，提示输入sudo密码，各种更改使用方式，安全地使用加密机密（文件库）之类的事情。另一个答案。

#10 楼

我更喜欢passh https://github.com/clarkwang/passh

sshpass被设计破坏了。

当我的known_hosts中尚未添加ssh服务器时，sshpass会不向我显示将服务器添加到我的已知主机的消息，passh没有此问题。

登录到远程服务器：

$ passh -p password ssh user@host