在后台运行的SSH (-f)与sshpass

Question

我的最后一个目标是同时使用ssh -f和sshpass，尽管它不起作用。ssh -f尝试从ssh进程中分叉，并将stdin设置为从/dev/null读取--这使得事情变得困难，因为sshpass收集ssh命令，执行它并将密码作为输入传递给它(stdin)。我不想使用&因为基本上它不是一种优雅的解决方法。而且，sshpass不支持这一事件。

命令示例：sshpass -p pass1234 ssh -L 1234:127.0.0.1:5678 -N -f root@1.2.3.4

如果您移除'-f‘标志或删除'sshpass’命令，您将看到它很好用。

有谁知道如何解决这件事吗？谢谢。

Answer 1

不要使用sshpass。它坏了。不仅仅是出于安全考虑。

sshpass通过创建一个运行ssh的伪tty来工作。sshpass + ssh -f的问题是，ssh -f首先对用户进行身份验证，然后分叉子节点来处理连接，然后退出。但是，sshpass会在孩子的父母ssh离开之前，在孩子有机会脱离终端(sshpass创建的伪by )之前，立即从孩子下面拿出地毯，结果会被SIGHUP信号杀死。

一个解决办法是给孩子一点开始的时间：

sshpass -p password sh -c 'ssh -f -N ... user@host && sleep .1'

顺便说一句，您几乎可以通过sshpass完全模仿script(1)：

{ sleep .1; echo password; } | script -q /dev/null -c 'ssh user@host cmd'

在BSD上，script有一个不同的语法：

{ sleep .1; echo password; } | script -q /dev/null ssh user@host cmd