Wysyłanie hasła przez SSH lub SCP z podprocesu.Popen

Question

Próbuję uruchomić polecenie scp (bezpieczne kopiowanie) przy użyciu subprocess.Popen. Login wymaga, aby wysłać hasło:

from subprocess import Popen, PIPE 

proc = Popen(['scp', "user@10.0.1.12:/foo/bar/somefile.txt", "."], stdin = PIPE) 
proc.stdin.write(b'mypassword') 
proc.stdin.flush() 

Ten natychmiast zwraca błąd:

user@10.0.1.12's password: 
Permission denied, please try again. 

jestem pewną hasło jest prawidłowe. Łatwo to zweryfikować, ręcznie wywołując powłokę scp. Dlaczego to nie działa?

Uwaga, istnieje wiele podobnych pytań do tego, prosząc o subprocess.Popen i wysyłanie hasła do zautomatyzowanego SSH lub logowania FTP:

How can I set a users password in linux from a python script?
Use subprocess to send a password

odpowiedź (s) na te pytania don” t działa i/lub nie stosuje się, ponieważ używam Pythona 3.

Answer 1

Druga odpowiedź, którą łączysz, sugeruje użycie Pexpect (zwykle jest to właściwy sposób interakcji z programami wiersza poleceń oczekującymi danych wejściowych). Jest tam fork tego, który działa dla python3, z którego możesz korzystać.

Answer 2

Oto funkcja ssh z hasłem przy użyciu pexpect:

def ssh(host, cmd, user, password, timeout=30, bg_run=False):                         
    """SSH'es to a host using the supplied credentials and executes a command.                         
    Throws an exception if the command doesn't return 0.                              
    bgrun: run command in the background"""                                  

    fname = tempfile.mktemp()                                     
    fout = open(fname, 'w')                                      

    options = '-q -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null -oPubkeyAuthentication=no'                   
    if bg_run:                                       
     options += ' -f'                                      
    ssh_cmd = 'ssh %s@%s %s "%s"' % (user, host, options, cmd)                             
    child = pexpect.spawn(ssh_cmd, timeout=timeout)                                
    child.expect(['password: '])                                                                        
    child.sendline(password)                                     
    child.logfile = fout                                      
    child.expect(pexpect.EOF)                                     
    child.close()                                        
    fout.close()                                        

    fin = open(fname, 'r')                                      
    stdout = fin.read()                                       
    fin.close()                                         

    if 0 != child.exitstatus:                                     
     raise Exception(stdout)                                     

    return stdout 

Coś podobnego powinno być możliwe przy użyciu scp.

Answer 3

Pexpect posiada bibliotekę dokładnie to: pxssh

http://pexpect.readthedocs.org/en/stable/api/pxssh.html

import pxssh 
import getpass 
try: 
    s = pxssh.pxssh() 
    hostname = raw_input('hostname: ') 
    username = raw_input('username: ') 
    password = getpass.getpass('password: ') 
    s.login(hostname, username, password) 
    s.sendline('uptime') # run a command 
    s.prompt()    # match the prompt 
    print(s.before)  # print everything before the prompt. 
    s.logout() 
except pxssh.ExceptionPxssh as e: 
    print("pxssh failed on login.") 
    print(e) 

Answer 4

Chyba niektóre aplikacje interakcji z użytkownikiem za pomocą stdin i niektóre aplikacje interakcję za pomocą terminala. W takim przypadku, gdy piszemy hasło używając PIPE, piszemy do stdin. Ale aplikacja SCP odczytuje hasło z terminala. Ponieważ podprocesor nie może wchodzić w interakcje z użytkownikiem za pomocą terminala, ale może wchodzić w interakcje z wykorzystaniem standardowego wejścia, nie możemy używać modułu podprocesowego i musimy użyć pexpect do skopiowania pliku przy użyciu scp.

Zapraszam do korekt.