ssh 如何从 tty 接收密码？

Question

我想知道openssh在登录时是如何获取密码的，因为我被困在自动输入密码到linux中的类似工具中，这需要从tty（如ssh）获取密码。

尝试了解sshpass，发现sshpass fork出一个pid相同的子进程，然后在子进程下输入密码。

不知道我的猜测是否正确，即 ssh 需要检查正确的 pid，因为我无法使用另一个进程输入 ssh 密码以标准输入到当前 tty。

Answer 1

出于安全原因，许多程序需要用户以交互方式输入密码。 相当多的程序在从标准输入读取密码之前使用以下类型的检查：

if (isatty(STDIN_FILENO) == 0)
{
    exit(EXIT_FAILURE); 
}

所以程序只允许来自终端的密码。这样它会尝试防止非交互式密码输入。

sshpass 只是一个工具：

欺骗 ssh 以为它正在从交互式用户那里获取密码。 [来自 sshpass 的手册页]

为了欺骗ssh，sshpass 创建并打开一个伪终端，并将其提供给ssh 的标准输入。需要fork()，因为sshpass 必须通过伪终端向ssh 写入密码。

这样ssh进程的stdin就是一个终端，isatty测试就会通过。