Работа по ssh без ввода пароля

Добрый день. Работаю с linux совершенно недавно, поэтому не судите строго, если порой не правильно излагаю свои мысли. Перед этим пытался найти решение проблемы читая разные статьи, но решения задачи так и не нашел.

Имеется: линуксовый сервер, а и куча его клиентов, тоже линуксовые.
Пишу программу, которая формирует bash скрипты на основе заполненных данных. Команды выполняются по ssh, от простого копирования, до работы с БД. Так вот собственно и вопрос: как работать с клиентами без ввода пароля? Знаю про способ с использованием пары ключей. Да работает, все ок! После генерации ключа на локальной машине, я отправляю этот ключ на другую и где ВСЕРАВНО требуется ввод пароля ОДИН раз! Последующие подключения проходят уже без ввода пароля. А это не очень удобно. Специфика работы такова, что число клиентов может достигать до 60-70 машин, и получается, что один раз пароль все таки надо вводить и умножим этот один раз на кол-во машин в сети, например 70, и получается, что для нормального функционирования программы требуется ввести пароль 70 раз, что вообще не круто. Если ли какой-то способ упростить эту схему? Товарищи, надеюсь на вашу помощь, спасибо заранее за внимание.

0

Не требуется там никакого пароля в первый раз, только подтвердить ключ машины. И это тоже можно скопировать к слову, строка в .known_hosts

0

Сообщение от Dr_Quake Не требуется там никакого пароля в первый раз

Погоди, как это не требуется?)
Первый шаг - генерирую. Второй шаг заливаю с помощью того же ssh, вот команда:
cat ~/.ssh/id_rsa.pub | ssh username@ip_adress 'cat >> ~/.ssh/authorized_keys'
И в этот момент, что конечно же логично, он требует ввод пароля, для авторизации...
при последующем подключении, этого не происходит

0

А, так ты про это. Ну тут я даже не знаю насколько надо упороться чтобы тогда такие вопросы задавать... Копирование такого делают на этапе настройки сервера обычно когда даже ещё сети нету.

0

Сообщение от Dr_Quake Копирование такого делают на этапе настройки сервера обычно когда даже ещё сети нету.

Это понятно, что по хорошему это надо делать с самого начала) но все таки, может есть способ сделать это как-то по другому. Или может есть способ автоматического ввода пароля, т.к. у всех он одинаковый...

0

Сообщение от zenit-alex ОДИН раз

То есть, если я узнаю Ваш айпишник и крашну Ваш сервак Вам будет отлично? На то он и безопасный, что надо хотя бы раз ввести пароль, чтобы передать ключи по шифрованному каналу.

Сообщение от zenit-alex требуется ввести пароль 70 раз

Сам дел с этим не имел, но вроде слышал про chef/puppet/saltstack.

0

zenit-alex, не, ну если очень захотеть - можно в космос полететь. Есть всякая фигня и хаки ssh клиента в духе sshpass, сдаётся мне он тебе подойдёт. От принятия ключа на клиенте нормально всё равно не избавит.

Добавлено через 28 секунд
P.S. Естественно это намеренное ограничение на ввод а-ля |

1

Сообщение от zenit-alex один раз пароль все таки надо вводить

а каким образом комп, на который вы экспортируете ключ, будет знать, что это ИМЕННО ВЫ передаете ключ, а не какой-нибудь "хакер петя"? один раз "представиться" таки пиридется...

0