rsync SSHコマンドのパスワードを自動的に渡す方法は？

私は何をする必要があるrsyncことにより、sshおよびのためのパスワードを渡すことを必要とせず、自動的にそれをしたいssh手動。

スクリプト化されたsshログインには、パスフレーズなしのキーファイルを使用する必要があります。これは明らかにセキュリティリスクです。キーファイル自体が適切に保護されるように注意してください。

パスワードなしのsshアクセスの設定手順

「sshpass」非インタラクティブsshパスワードプロバイダーユーティリティを使用する

Ubuntuの場合

 sudo apt-get install sshpass

rsyncへのコマンド

 /usr/bin/rsync -ratlz --rsh="/usr/bin/sshpass -p password ssh -o StrictHostKeyChecking=no -l username" src_path  dest_path

rsync環境変数RSYNC_PASSWORDを使用するパスワードに設定するか、--password-fileオプションを使用することにより、コマンドのパスワードプロンプトを回避できます。

公開鍵/秘密鍵を使用できない場合は、expectを使用できます。

#!/usr/bin/expect
spawn rsync SRC DEST
expect "password:"
send "PASS\n"
expect eof
if [catch wait] {
    puts "rsync failed"
    exit 1
}
exit 0

SRCとDESTを通常のrsyncソースおよび宛先パラメーターに置き換え、PASSをパスワードに置き換える必要があります。このファイルが安全に保管されていることを確認してください。

私はそれを次のように機能させました：

sshpass -p "password" rsync -ae "ssh -p remote_port_ssh" /local_dir  remote_user@remote_host:/remote_dir

sshキーを使用します。

見てくださいssh-keygenとssh-copy-id。

その後、rsyncこの方法を使用できます：

rsync -a --stats --progress --delete /home/path server:path

別の興味深い可能性：

1. RSAまたはDSAキーペアを生成します（説明したとおり）。
2. ホストに公開鍵を置く（すでに説明したように）
3. 実行：

rsync --partial --progress --rsh = "ssh -i dsa_private_file" host_name @ host：/ home / me / d。

注：RSA / DSA秘密鍵である-i dsa_private_file

基本的に、このアプローチは@Mad Scientistによって記述されたものと非常に似ていますが、秘密鍵を〜/ .sshにコピーする必要はありません。つまり、アドホックタスク（1回限りのパスワードなしのアクセス）に役立ちます。

次は私のために働きます：

SSHPASS='myPassword'
/usr/bin/rsync -a -r -p -o -g --progress --modify-window=1 --exclude /folderOne -s -u --rsh="/usr/bin/sshpass -p $SSHPASS ssh -o StrictHostKeyChecking=no -l root"  source-path  myDomain:dest-path  >&2

インストールしなければならなかった sshpass

rsyncコマンドのパスワードを自動的に入力することは困難です。この問題を回避する簡単な方法は、バックアップするフォルダーをマウントすることです。次に、ローカルのrsyncコマンドを使用して、マウントされたフォルダーをバックアップします。

mount -t cifs //server/source/ /mnt/source-tmp -o username=Username,password=password
rsync -a /mnt/source-tmp /media/destination/
umount /mnt/source-tmp

すでに実装済みですが

また、任意のexpect実装を使用することもできます（Perl、Pythonにはpexpect、paramikoなどの選択肢があります）。

私はWindowsプラットフォームでこれを行うためにVBScriptファイルを使用しています。

set shell = CreateObject("WScript.Shell")
shell.run"rsync -a Name@192.168.1.100:/Users/Name/Projects/test ."
WScript.Sleep 100
shell.SendKeys"Your_Password"
shell.SendKeys "{ENTER}"

私が最初に訪れたとき、公式のソリューション（およびその他）は不完全だったので、公開/秘密キーペアを使用するつもりでここに巻き込まれた場合に備えて、この代替アプローチを投稿するために数年後に戻ってきました。

ソースからターゲットバックアップにプルするターゲットバックアップマシンからこれを実行します

rsync -av --delete -e 'ssh -p 59333 -i /home/user/.ssh/id_rsa' user@10.9.9.3:/home/user/Server/ /home/keith/Server/

ソースからターゲットバックアップに送信するソースマシンからこれを実行します

rsync -av --delete -e 'ssh -p 59333 -i /home/user/.ssh/id_rsa' /home/user/Server/ user@10.9.9.3:/home/user/Server/

また、sshに代替ポートを使用していない場合は、以下のよりエレガントな例を検討してください。

ソースからターゲットバックアップにプルするターゲットバックアップマシンからこれを実行します。

sudo rsync -avi --delete user@10.9.9.3:/var/www/ /media/sdb1/backups/www/

ソースマシンからこれを実行し、ソースマシンからターゲットバックアップに送信します。

sudo rsync -avi --delete /media/sdb1/backups/www/ user@10.9.9.3:/var/www/

それでもパスワードの入力を求められる場合は、でssh設定/etc/ssh/sshd_configを確認し、ソースとターゲットのユーザーがそれぞれで送信して、それぞれの公開sshキーが他のユーザーの公開sshキーであることを確認する必要がありますssh-copy-id user@10.9.9.3。

（これも、パスワードなしでssh鍵ペアを使用するための代替アプローチであり、ファイルを介してパスワードを渡すためではありません。）

Andrew Seafordによって投稿されたアイデアに従って、これはsshfsを使用して行われます：

echo "SuperHardToGuessPass:P" | sshfs -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no user@example.com:/mypath/ /mnt/source-tmp/ -o workaround=rename -o password_stdin
rsync -a /mnt/source-tmp/ /media/destination/
umount /mnt/source-tmp