Invio di una password tramite SSH o SCP con sottoprocesso.Popen

Question

Sto tentando di eseguire un comando scp (copia protetta) utilizzando subprocess.Popen. Il login richiede che mando una password:

from subprocess import Popen, PIPE 

proc = Popen(['scp', "user@10.0.1.12:/foo/bar/somefile.txt", "."], stdin = PIPE) 
proc.stdin.write(b'mypassword') 
proc.stdin.flush() 

Ciò restituisce immediatamente un errore:

user@10.0.1.12's password: 
Permission denied, please try again. 

Sono certo la password è corretta. Lo posso verificare facilmente invocando manualmente scp sulla shell. Quindi, perché non funziona?

Nota, ci sono molte domande simili a questo, chiedendo circa subprocess.Popen e l'invio di una password per SSH automatizzato o login FTP:

How can I set a users password in linux from a python script?
Use subprocess to send a password

La risposta (s) a queste domande don' t lavoro e/o non si applicano perché sto usando Python 3.

Answer 1

La seconda risposta che hai suggerito ti suggerisce di usare Pexpect (che di solito è il modo giusto per interagire con i programmi a riga di comando che prevedono input). C'è uno fork che funziona per python3 che puoi usare.

Answer 2

Ecco una funzione per ssh con una password utilizzando pexpect:

def ssh(host, cmd, user, password, timeout=30, bg_run=False):                         
    """SSH'es to a host using the supplied credentials and executes a command.                         
    Throws an exception if the command doesn't return 0.                              
    bgrun: run command in the background"""                                  

    fname = tempfile.mktemp()                                     
    fout = open(fname, 'w')                                      

    options = '-q -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null -oPubkeyAuthentication=no'                   
    if bg_run:                                       
     options += ' -f'                                      
    ssh_cmd = 'ssh %s@%s %s "%s"' % (user, host, options, cmd)                             
    child = pexpect.spawn(ssh_cmd, timeout=timeout)                                
    child.expect(['password: '])                                                                        
    child.sendline(password)                                     
    child.logfile = fout                                      
    child.expect(pexpect.EOF)                                     
    child.close()                                        
    fout.close()                                        

    fin = open(fname, 'r')                                      
    stdout = fin.read()                                       
    fin.close()                                         

    if 0 != child.exitstatus:                                     
     raise Exception(stdout)                                     

    return stdout 

Qualcosa di simile dovrebbe essere possibile utilizzare scp.

Answer 3

Pexpect ha una libreria per esattamente questo: pxssh

http://pexpect.readthedocs.org/en/stable/api/pxssh.html

import pxssh 
import getpass 
try: 
    s = pxssh.pxssh() 
    hostname = raw_input('hostname: ') 
    username = raw_input('username: ') 
    password = getpass.getpass('password: ') 
    s.login(hostname, username, password) 
    s.sendline('uptime') # run a command 
    s.prompt()    # match the prompt 
    print(s.before)  # print everything before the prompt. 
    s.logout() 
except pxssh.ExceptionPxssh as e: 
    print("pxssh failed on login.") 
    print(e) 

Answer 4

Credo che alcune applicazioni interagiscono con l'utente che utilizza standard input e alcune applicazioni interagiscono con il morsetto. In questo caso quando scriviamo la password usando PIPE stiamo scrivendo su stdin. Ma l'applicazione SCP legge la password dal terminale. Poiché il sottoprocesso non può interagire con l'utente che usa il terminale ma può interagire solo usando stdin, non possiamo usare il modulo del sottoprocesso e dobbiamo usare pexpect per copiare il file usando scp.

Sentitevi liberi per le correzioni.