Comment faire pour que ssh échoue plutôt que de demander un mot de passe si l'authentification par clé publique échoue ?

• Pour désactiver l'authentification par mot de passe pour la tentative de connexion ssh en cours, passez cette option sur la ligne de commande :

  -o PasswordAuthentication=no

• Pour désactiver l'authentification par mot de passe pour toutes les futures connexions à un hôte quelconque, ajoutez les éléments suivants à votre fichier de configuration ~/.ssh/config :

  PasswordAuthentication no

• Pour le désactiver pour certains hôtes seulement, ajoutez ce qui suit à ~/.ssh/config :

  Host host1 host2 host3...
      PasswordAuthentication no

Les options ci-dessus s'appliquent à sortant les connexions ssh, c'est-à-dire lorsque vous essayez de vous connecter à un serveur ssh distant.

Pour désactiver l'authentification par mot de passe sur un serveur ssh (c'est-à-dire qu'elle s'applique à tous les serveurs ssh). entrant connexions ssh), ajoutez PasswordAuthentication no a /etc/ssh/sshd_config et redémarrer sshd .

Si vous utilisez dropbear, ajoutez simplement le " -s "pour désactiver l'authentification par mot de passe.

Sur la ligne de commande (ou ~/.ssh/config ), vous pouvez définir PreferredAuthentications .

PreferredAuthentications=publickey

Voici un exemple de sftp bash script snippet. J'utilise "-o BatchMode=Yes" pour désactiver l'invite de mot de passe en cas d'échec. Et vérifier le code de retour frp pour vérifier si la connexion ftp a échoué.

sftp -o "IdentityFile=<YOUR_IDENTTIY_FILE>"  -o "BatchMode=Yes" userName@ftpserver.com <<EOF

cd /$remotepath
mget *.csv $localpath/download

quit
EOF
exit_code=$?
if [[ $exit_code != 0 ]]; then
   echo "sftp error, failed to connect to ftp server" >&2
   exit 1
fi