SSHPASS 源码分析

简介

sshpass是一款自动为ssh填充密码的开源插件，并没有对ssh做任何修改，是从外部进行的操作。sshpass实现比较简单，但是非常易用，原理与expect类似。sshpass主函数源码只有500来行，在https://sourceforge.net/projects/sshpass/ 可以下载。

密码填充方式

sshpass密码填充方式有三种，通过-p后边的参数将密码传送过去，读取文件第一行作为密码传过去，或者通过-e将名字为SSHPASS的环境变量作为密码传过去。 void write_pass( int fd ) { switch( args.pwtype ) { case PWT_STDIN: // 密码来自标准输入 write_pass_fd( STDIN_FILENO, fd ); break; case PWT_FD: // 密码来自文件描述符 write_pass_fd( args.pwsrc.fd, fd ); break; case PWT_FILE: //密码来自文件 { int srcfd=open( args.pwsrc.filename, O_RDONLY ); if( srcfd!=-1 ) { write_pass_fd( srcfd, fd ); close( srcfd ); } } break; case PWT_PASS: //密码来自变量，使用-p或者SSHPAS环境变量 write( fd, args.pwsrc.password, strlen( args.pwsrc.password ) ); write( fd, "\n", 1 ); break; } }

密码填充原理

这里大概画了一张sshpass的原理图。

当main函数开始执行，主进程执行`masterpt=posix_openpt(O_RDWR);`此时会有一个伪终端，然后fork（）出一个子进程，在子进程下执行ssh命令，当收到带有*assword关键词的输出时候讲密码填充进去。

sshpass 使用方式

sshpass 命令放在ssh命令之前，sshpass 与ssh分别将自己的命令参数放到自己后面。 sshpass "command params" ssh root@127.0.0.1 "ssh's command params"