作者kikilalagirl (kikilala)
看板Linux
標題[問題] Linux上有無像Windows上psexec遠端指令
時間Sat Jun 30 08:30:01 2018
psexec 下載
https://download.sysinternals.com/files/PSTools.zip
psexec 說明
https://docs.microsoft.com/en-us/sysinternals/downloads/psexec
psexec 教學
http://larrynung.github.io/2015/02/13/psexec-execute-process-remotely/
電腦A , IP 192.168.1.49 :
在DOS執行 psexec \\192.168.1.56 -u administrator -p password ipconfig
電腦B , IP 192.168.1.56
電腦A的DOS畫面 : 透過psexec即可看到電腦B的IP
C:\Downloads\PSTools>psexec \\192.168.1.56 -u administrator -p password
ipconfig
PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
Windows IP 設定
乙太網路卡 乙太網路:
連線特定 DNS 尾碼 . . . . . . . . :
IPv4 位址 . . . . . . . . . . . . : 192.168.1.56
子網路遮罩 . . . . . . . . . . . .: 255.255.255.0
預設閘道 . . . . . . . . . . . . .: 192.168.1.18
ipconfig exited on 192.168.1.56 with error code 0.
C:\Downloads\PSTools>
Linux 常見的遠端指令程式有 SSH , Telnet
但是SSH自動登入免密碼需要金鑰之設定;
而Telnet無法自動登入,除非寫Script.
Windows上的psexec優點有:
* 不需要金鑰
* 不需要Script
* 不需要在遠端電腦安裝或設定程式
請問Linux上有無像psexec這樣的遠端指令程式呢?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.140.80
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Linux/M.1530318604.A.2F3.html
1F：推 da21510: psexec不也是要密碼嗎 06/30 08:49
沒說不用密碼
只說不用麻煩的金鑰設置過程
2F：→ da21510: 你說的那些優點在我來看都是安全漏洞 06/30 08:51
3F：→ da21510: 這麼危險的東西有我也不敢用 06/30 08:51
4F：→ da21510: ssh登入也可以把密碼寫成一行 06/30 08:52
5F：→ da21510: 或是你乾脆ssh把密碼關掉算了 06/30 08:52
6F：推 Neisseria: 這麼危險的東西說好用也只能保重 06/30 08:59
如果只用在內部區域網路
也危險嗎?
7F：→ kenduest: ssh 程式帶入密碼這種本來就有啊，sshpass 06/30 10:07
想要的答案應該就是這個了
謝謝
8F：推 patrick521: ssh建免密碼不然就用sshpass 06/30 10:40
9F：推 Gold740716: rsh... 06/30 11:33
rsh還要安裝設定rsh-server套件
違反第三點
* 不需要在遠端電腦安裝或設定程式
10F：推 Debian: 什麼時候這樣可以叫做優點了，重新定義優點嗎？ 06/30 12:53
11F：→ lantw44: ssh 設定金鑰並不麻煩吧，設定過一次以後就能一直使用了 06/30 13:29
麻煩就像網路上的一句話
"最近在寫一支 script 要掃全部機器，可是舊機器沒有 key，變成要用密碼 login"
如果有多台機器
設定金鑰滿煩的
12F：→ lantw44: 然後像上面 psexec 從命令列帶入密碼會有個問題是，通常 06/30 13:31
13F：→ lantw44: 指令的參數是大家都可以看到的，如果是在多人共用的電腦 06/30 13:32
多人共用的話
如果私鑰外流不也一樣不安全嗎?
14F：→ lantw44: 上，其他人有機會從程序列表上找到你的密碼 06/30 13:32
這樣的話,sshpass不就也有安全問題?
※ 編輯: kikilalagirl (111.255.140.80), 06/30/2018 14:09:45
15F：推 Neisseria: 密碼最好不要在命令列直接輸入，用交互式輸入較安全 06/30 14:13
16F：→ Neisseria: 要不然就用金鑰，設一次以後就直接登入 06/30 14:13
17F：→ Neisseria: 同樓上大大講的 06/30 14:14
18F：→ lantw44: sshpass 應該要可以從 stdin 輸入密碼？ 06/30 14:45
http://jamyy.us.to/blog/2013/08/5260.html
19F：→ lantw44: 另外「不用安裝或設定」這點還蠻奇怪的，活果本來遠端機 06/30 14:46
20F：→ lantw44: 如 06/30 14:47
21F：→ lantw44: 器連 ssh server 都沒有裝，那用 ssh 是不是也要先安裝？ 06/30 14:48
鳥哥網站有提到
"在目前的 Linux Distributions 當中，都是預設啟動 SSH 的，所以一點都不麻煩
，因為不用去設定，他就已經啟動了！ 哇！真是爽快～"
22F：→ lantw44: 我猜你想要的可能會是 sshpass 一次設定完金鑰，以後就能 06/30 14:51
23F：→ lantw44: 用金鑰登入？ 06/30 14:52
24F：→ Gold740716: 你要說預先安裝 linux 也有預裝 ssh server 的 distro 06/30 14:59
※ 編輯: kikilalagirl (111.255.140.80), 06/30/2018 15:23:45
※ 編輯: kikilalagirl (111.255.140.80), 06/30/2018 15:24:26
※ 編輯: kikilalagirl (111.255.140.80), 06/30/2018 15:31:59
25F：→ HamalAri: 我大 arch 家就沒預裝 ssh 06/30 16:29
26F：→ HamalAri: 私鑰還是可以密碼保護, 這樣就輸一次密碼登 n 台機器 06/30 16:32
27F：推 holishing: 密碼明碼在命令列輸入的這種東西,本來就只能當玩具用啊 06/30 16:38
28F：→ holishing: 私鑰還是可以密碼保護,還可以放不同私鑰設定不同密碼 06/30 16:39
29F：推 soem: 你這需求，正常的作法是ssh-copy-id放public key到遠端電腦 06/30 19:10
30F：→ soem: 多人共用的環境，按照一般的作法應該是每個人都要建不同帳號 06/30 19:11
31F：→ soem: ，個別放不同的key。共用帳號其實不是好作法 06/30 19:12
32F：→ soem: 退而求其次當然就是每個人都有自己的private，然後遠端放多 06/30 19:12
33F：→ soem: 把public讓大家可以連 06/30 19:12
34F：→ sppmg: 記得 Debian 也是預設沒 ssh server，除非你安裝時有勾選 06/30 21:05
35F：推 Debian: 是的，通通都不勾最小安裝，安裝後/可以小於800MB。 06/30 21:30
36F：→ kentyeh: 我的方式是在本機端把常要做的事寫except shell,像自動 07/01 06:59
37F：→ kentyeh: 登錄(要先刪除known_hosts)後備份資料庫或檢查process 07/01 06:59
38F：→ kenduest: 其實沒那麼複雜，基本上 ssh 服務本來就是要裝，若要 07/01 16:46
39F：→ kenduest: 遠端管理的主機都是如此。一般若是有特定需要大量佈署 07/01 16:46
40F：→ kenduest: 管理，通常會在安裝過程預先把 key 放入方便好後續使用 07/01 16:47
41F：→ kenduest: 若當初沒這類安排，還要能夠用 public key 驗證進而管理 07/01 16:47
42F：→ kenduest: 就先用 sshpass 搭配，至少能夠先把 public key同步放置 07/01 16:48
43F：→ kenduest: 後續都以 public key 驗證登入即可 07/01 16:48
44F：推 kenwufederer: 其實就只是不熟Linux才會問這個問題吧 07/02 10:07
45F：推 chang0206: 試試看ansible 07/02 23:52
46F：→ kenduest: 使用 ansible 之前要先搞到 public key 登入 07/03 12:53
47F：推 chang0206: ansible也不一定要用金鑰 用密碼也是可以 07/03 19:11
48F：→ kenduest: 那結果轉一圈不是又回來了? 07/05 00:42
49F：噓 F04E: DOS? 07/07 12:16