如何在python结构中提供公钥密码短语
|
我写的简单代码是：
env.host_string = '15.21.18.24'
with settings(user=user,key_filename='/home/amby/.ssh/id_rsa.pub'):
put(local_path,remote_path)
现在我有公钥的pass_phrase.如何编写密码？我希望它能实现自动化. 现在它要求密码短语. amby@amby-laptop:~/Desktop$python fabric_test.py [15.21.18.24] Passphrase for private key: 解决方法
关于术语的快速说明.密码用于私钥,如提示所示.使用ssh密钥对,密钥分为两部分 – 私钥需要保持安全,秘密并且永远不会离开ssh启动会话.公钥可以安全地共享,并且可以自由传输.
当您尝试自动执行ssh事务,并且您必须提供密码短语,并且您正在考虑将密码短语存储在脚本或配置中的某个位置时,密码短语不再是秘密,您可能也没有密码短语. 你可以试试几件事 1)不要打扰密码！它们是可选的.生成没有密码的密钥,供脚本使用.显然,这比具有密钥对的密钥对安全性差,你应该采取额外的措施来锁定它. 您可以使用ssh-keygen生成新的密钥对.给它一个新的文件名,只要在提示输入密码时按Enter键,这将为您提供一个新的私有/公共密钥对,用于您的脚本,不需要密码输入. authorized_keys文件需要存在于远程主机上远程用户帐户的?./ ssh目录中.典型的密钥条目将如下所示(为清晰起见,我已截断密钥指纹).如果你还没有,那么你可以换一个新的.对于此文件,您需要从新密钥对添加公钥文件的文本.这是扩展名为.pub的那个.公钥文本具有此格式.
它由一行中的几个字段组成,用空格分隔.第一个字段是密钥类型.长串的字母和数字编码密钥对的公钥.最后一个字段是一个注释,用于帮助识别人类的密钥,通常它具有生成密钥的用户名和主机名.您可以选择将选项字段添加到键条目的前面.它包含一组逗号分隔的选项值,适用于通过此密钥对启动的会话.
这个密钥对只能远程运行’ls’. 2)使用ssh-agent.如果在执行脚本时shell环境中有经过身份验证的代理,它将提供ssh密钥凭据,而无需每次都提供密码. 典型用法： 你跑 eval `ssh-agent` 在shell中启动agent-daemon. eval表达式导致在shell环境中设置代理会话环境变量. 现在你可以跑了 ssh-add ~/.ssh/my-passphraseless-private-key.rsa 将私钥加载到代理中.代理将询问您密码以解锁密钥.然后它将缓存shell的生命周期的凭据.因此,您可以运行使用此密钥的脚本,并且无需提示输入密码. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |