如何在python结构中提供公钥密码短语

我写的简单代码是:

env.host_string = '15.21.18.24'
with settings(user=user, key_filename='/home/amby/.ssh/id_rsa.pub'):
    put(local_path, remote_path)

现在我有公钥的pass_phrase.如何编写密码？我希望它能实现自动化.

现在它要求密码短语.

amby@amby-laptop:~/Desktop$ python fabric_test.py
[15.21.18.24] Passphrase for private key:

cms.. 11

关于术语的快速说明.密码用于私钥,如提示所示.使用ssh密钥对,密钥分为两部分 - 私钥需要保持安全,秘密并且永远不会离开ssh启动会话.公钥可以安全地共享,并且可以自由传输.

当您尝试自动执行ssh事务,并且您必须提供密码短语,并且您正在考虑将密码短语存储在脚本或配置中的某个位置时,密码短语不再是秘密,您可能也没有密码短语.

你可以试试几件事

1)不要打扰密码!它们是可选的.生成没有密码的密钥,供脚本使用.显然,这比具有密钥对的密钥对安全性差,你应该采取额外的措施来锁定它.您可以通过在远程主机上的authorized_keys文件中提供其他参数来限制授权此ssh密钥运行的命令.通过这种方式,您可以使用安全性较低的密钥,但可以限制任何设法访问私钥的人所造成的损害

您可以使用生成新的密钥对ssh-keygen.给它一个新的文件名,只需在提示输入密码时按Enter键,这将为您提供一个新的私有/公共密钥对,用于您的脚本,不需要密码输入.

该authorized_keys文件需要存在于~./ssh远程主机上的远程用户帐户的目录中.典型的密钥条目将如下所示(为清晰起见,我已截断密钥指纹).如果你还没有,那么你可以换一个新的.此文件,您需要将文本添加公共密钥文件从您的新密钥对.这是一个.pub扩展名.公钥文本具有此格式.

ssh-rsa AAAAB3NzaC1yc ... user@mycomputer.local

它由一行中的几个字段组成,用空格分隔.第一个字段是密钥类型.长串的字母和数字编码密钥对的公钥.最后一个字段是一个注释,用于帮助识别人类的密钥,通常它具有生成密钥的用户名和主机名.您可以选择将选项字段添加到键条目的前面.它包含一组逗号分隔的选项值,适用于通过此密钥对启动的会话.您可以将command选项字段中的参数添加到授权密钥,以标识允许密钥运行的特定命令.这可以用来限制允许无密码短语对的事情.

command ="/ usr/bin/ls"ssh-rsa AAAAB3NzaC1yc ... user@mycomputer.local

这个密钥对只能远程运行'ls'.

2)使用ssh-agent.如果在执行脚本时shell环境中有经过身份验证的代理,它将提供ssh密钥凭据,而无需每次都提供密码.

典型用法:

你跑

eval `ssh-agent`

在shell中启动agent-daemon.eval表达式导致在shell环境中设置代理会话环境变量.

现在你可以跑了

ssh-add ~/.ssh/my-passphraseless-private-key.rsa 

将私钥加载到代理中.代理将询问您密码以解锁密钥.然后它将缓存shell生命周期的凭据.因此,您可以运行使用此密钥的脚本,并且无需提示输入密码.