On Tue, Oct 18, 2016 at 12:18:42PM -0200, Henrique Fagundes wrote:
> Prezados colegas,
> 
> Para colaborar com nossa comunidade, escrevei um artigo sobre o pacote
> sshpass, que me ajudou a solucionar uma questão.
> 
> Segue o link:
> https://www.aprendendolinux.com/sshpass-ssh-sem-senha-e-sem-chave-de-autenticacao/
> 
> Espero que seja útil para alguém.

passar senhas como parametro na linha de comando é uma péssima idéia.
enquanto o comando estiver rodando, qualquer outro usuario no sistema
pode dar um `ps` e ver a senha.

não por acaso, a descrição so sshpass contém:

 SECURITY NOTE: There is a reason openssh insists that passwords be
 typed interactively. Passwords are harder to store securely and to pass
 around securely between programs. If you have not looked into solving
 your needs using SSH's "public key authentication", perhaps in
 conjunction with the ssh agent (RTFM ssh-add), please do so before
 being tempted into using this package.

Attachment: signature.asc
Description: PGP signature

Responder a