RE: [shell-script] scp - enviar senha como parametro

[MrBiTs]

/*
E é seguro esse tipo de conexão? Pior ou melhor do que usar um expect script
apenas com permissao p/ o usuario em questao?
*/

Veja que se voce utilizar um script expect para isso, voce vai ter em um
arquivo texto a senha do usuario, sem nenhum tipo de criptografia e NADA que
armazene senhas em plain text é algo seguro. Obviamente poucas pessoas
importam-se com isso, colocando até senhas de root em arquivos do tipo
config.php da vida. Se esse arquivo for lido por todo o sistema ( permissoes
mal configuradas, por exemplo ), qualquer um terá acesso ao sistema da
maquina "cliente". Uma troca de chaves publica/privada permite login só para
o usuario em questao e o administrador terá o cuidado de utlizar o mesmo
usuario com poucas permissoes na outra maquina, nao fazendo esse tipo de
coisas como root. Voce nao tem sua senha escrita em nenhum lugar e ainda
conta com o suporte "natural" do SSH para esse tipo de conexao, o que torna
o seu script ligeiramente mais rapido.