如何设置 SSH 以便不需要输入密码，也不使用公钥？

Question 1

在这种情况下，编写（或者更好地记录）一个预期脚本将是您的选择之一。

每个系统都不同，所以不会有脚本，但使用 autoexpect 可以很容易地为此目的录制脚本。

Answer

在这种情况下，编写（或者更好地记录）一个预期脚本将是您的选择之一。

每个系统都不同，所以不会有脚本，但使用 autoexpect 可以很容易地为此目的录制脚本。

Question 2

根据目前收集的信息，该服务器sftp.pass.psu.edu支持 Kerberos 5（GSSAPI）身份验证并且处于范围内dce.psu.edu。

Kerberos 是非常在具有许多服务器和工作站的网络上很常见；许多大型教育机构都已安装它。与公钥身份验证相比，它的一个优点是，单一身份验证会kinit自动向 Kerberos 域中的所有计算机提供凭据，而无需将公钥复制到每台计算机。另一个优点是协议支持 - 相同的 Kerberos 凭据可用于 30 多种协议（邮件、文件系统、数据库...），而不仅仅是 SSH。

^{（关于“无知的仅限 Windows 的管理员”：该dce.psu.edu领域实际上似乎基于 Active Directory 并由 Windows 服务器托管。）}

请尝试按照以下步骤操作：

登录 Kerberos。（如果系统尚未包含和工具，则它们可能位于“krb5-user”或类似软件包中。kinit）klist
```
基尼特您的用户名@dce.psu.edu
```
如果没有显示错误，则表示登录成功。klist应该显示“ krbtgt/dce.psu.edu@...”项。
现在连接到 SSH 服务器，并使用-vv选项；如果身份验证成功，那就好了。

如果没有，你可能需要编辑你的/etc/krb5.conf文件。在[domain_realm]部分下，添加以下内容：
```
[domain_realm]
    .psu.edu = dce.psu.edu
```
使用默认的 Krb5 设置，#1 中获得的票证有效期为 10 小时，可续订长达一周。但是，我无法验证这些设置。

如果您想将密码保存在文件中，一个简单的方法kinit your_principal < password.txt就可以了，尽管它并不完全可靠。

有了ktutil它就可以制作一个“密钥表”代替密码使用。
```
$ ktutil
ktutil：addent-密码-p你的主体-k 1 -e aes256-cts-hmac-sha1-96
密码你的主体：*********
ktutil: wkt密钥表文件
ktutil：  CtrlD
```
并使用以下方式登录：
```
$ kinit-kt密钥表文件 你的主体
```

Answer