ssh passwort umgehen

[latenite]

Hallo Leute

Ich moechte meinen fileserver der via nfs mein netzwerk mit daten "fuetter" gerne zum stromsparen in den suspend to ram modus schicken.
Das geht auch dank neuer interlancrad prima wenn ich mich mit ssh auf dem serve einlogge und dann

Code: Alles auswählen

echo mem > /sys/power/state

eingebe. das wake on lan geht auch.

da sie meisten nutzer in meinem netzwerk keine konsole bedienen koenne/wollen habe ich z.b das wakeonlan script

Code: Alles auswählen

etherwake -i eth0 M:A:C

als praktischen button auf den desktop gelegt.

auch zum offnen des ssh loging kan ich einen button druecken und es oeffnet sich eine shell mit passwort eigabe fuer den serve.

FRAGE: wie mann ich ohne das Passwort (also vollautomatisch aus einem script heraus) ein

Code: Alles auswählen

echo mem > /sys/power/state

auf dem server ausloesen?

Also ein ON/OFF nur mit scripten/buttons OHNE passwort?

Danke

[shoening]

Hi,

auf dem client mit ssh-keygen ein keypair erzeugen und dann den public key
in die $HOME/.ssh/authorized_keys in das Home des Users auf dem Remotesystem
eintragen. Dann laeuft die Authentisierung ueber den Key - und nicht mehr ueber password.

Ciao
Stefan

[latenite]

ja danke aber ich will das nicht mit keys. Ich wollte das mit dem passwort aus einem script heraus loesen.
hat jemand ne idee?

[nepos]

Passwörter in Skripten sind sehr unsicher! Noch dazu, wo dein Kommando auch noch als Root ausgeführt werden muss.

[Duff]

Würde es auch mit den Schlüsselpaaren lösen und vielleicht den direkten root-Login nicht erlauben, sondern einem anderen Benutzer in die sudoers eintragen und das Skript dann mit sudo starten.

[Meillo]

Mache es mit Keys!
Das root-Passwort in einem Script ist ziemlich leichtsinnig!

[roli]

Hi,

rein technisch waere das mit "expect" möglich. Das gibt's als Standalone und als Perl Modul. Was das Sicherheitstechnisch bedeutet wurde ja schon gesagt.

[latenite]

wow expect is ja n TRAUM!
Danke für diesen tip. Damit lässt sich ja echt einiges anstellen.