sshpass原理分析

简介

sshpass是一款自动为ssh填充密码的开源插件，并没有对ssh做任何修改，是从外部进行的操作。sshpass实现比较简单，但是非常易用，原理与expect类似。sshpass主函数源码只有500来行，在https://sourceforge.net/projects/sshpass/ 可以下载。

密码填充方式

    sshpass密码填充方式有三种，通过-p后边的参数将密码传送过去，读取文件第一行作为密码传过去，或者通过-e将名字为SSHPASS的环境变量作为密码传过去。

void write_pass( int fd )
{
    switch( args.pwtype ) {
    case PWT_STDIN:   // 密码来自标准输入
    write_pass_fd( STDIN_FILENO, fd );
    break;
    case PWT_FD:     // 密码来自文件描述符
    write_pass_fd( args.pwsrc.fd, fd );
    break;
    case PWT_FILE:  //密码来自文件
    {
        int srcfd=open( args.pwsrc.filename, O_RDONLY );
        if( srcfd!=-1 ) {
        write_pass_fd( srcfd, fd );
        close( srcfd );
        }
    }
    break;
    case PWT_PASS:  //密码来自变量，使用-p或者SSHPAS环境变量
    write( fd, args.pwsrc.password, strlen( args.pwsrc.password ) );
    write( fd, "\n", 1 );
    break;
    }
}

密码填充原理

    这里大概画了一张sshpass的原理图。

sshpass原理图

    当main函数开始执行，主进程执行`masterpt=posix_openpt(O_RDWR);`此时会有一个伪终端，然后fork（）出一个子进程，在子进程下执行ssh命令，当收到带有*assword关键词的输出时候讲密码填充进去。

sshpass 使用方式

    sshpass 命令放在ssh命令之前，sshpass 与ssh分别将自己的命令参数放到自己后面。

sshpass "command params"  ssh root@127.0.0.1 "ssh's command params"