Как грамотно подключиться к СХД по SSH используя PS?

Question

[Dewz]

Добрый день! Работаю над правильным удаленным выключением СХД с помощью powershell с windows.
1. Возможно ли прописать пароль в скрипте для автоматического подключения или лучше использовать публичный ключ для подключения?
Что более безопаснее и подходит для автоматизации?

Comments

[Drno]

в bat для putty это выглядит так

@echo off
set /P ip="ENTER IP ADDRESS: "
echo y | "C:\Program Files (x86)\PuTTY\putty.exe" -ssh root@%ip% -pw password

ключ считается надежнее. но я по локалке с паролями гоняю. потому что мне надо тут еще вводить нужный IP для меня

Answer 1

[Роман Безруков]

Пароль можно заранее сохранить в файле и потом в скрипте читать его, точно так же и ключ. В вашей ситуации лучше использовать ключ

Comments

[MaxKozlov]

В любом случае, что пароли, что ключи лучше шифровать, хотя бы через
ConvertFrom-SecureString / ConvertTo-SecureString

А если надо что-то более навороченное делать через SSH, есть модуль Posh-SSH

[Dewz]

Роман Безруков MaxKozlov К линуксу вопросов нет, все подключается. С СХД (Huawei) прокинуть ключ невозможно, так как там свое ПО. Вручную, через powershell, все гуд, подключаюсь.

[Роман Безруков]

Dewz,

Вручную, через powershell, все гуд, подключаюсь.

- при этом что используется: пароль или ключ? Разница между автоматическим коннектом и ручным в том, как ваш скрипт получает креды для подключения к удаленному хосту.
Модуль Posh-SSH пробовали или стандартными командлетами пользовались?

[Dewz]

Роман Безруков, Тестил, но помогла статья https://nyukers.blogspot.com/2018/05/ssh-scp-power...
После подключаемся к сессии через invoke-sshcommand -index 0 -command "shutdown" и все!
Спасибо Роман Безруков и MaxKozlov за активную помощь !