不使用sshpass

在Linux系统中，`sshpass`是一个用于非交互式密码验证的工具，常用于自动化脚本中。然而，使用`sshpass`存在一些安全隐患，因为它需要在脚本中明文存储密码。为了提高安全性，可以考虑以下几种不使用`sshpass`的方法：

1. **使用SSH密钥认证**：
这是最推荐的方法。通过生成SSH密钥对，并将公钥添加到目标服务器的`~/.ssh/authorized_keys`文件中，可以实现无密码登录。

   # 生成SSH密钥对
   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

   # 将公钥复制到目标服务器
   ssh-copy-id user@remote_host

2. **使用SSH代理（ssh-agent）**：
如果你已经有SSH密钥，但不想每次都输入密码，可以使用`ssh-agent`来缓存密码。

   # 启动ssh-agent
   eval "$(ssh-agent -s)"

   # 添加SSH密钥到ssh-agent
   ssh-add ~/.ssh/id_rsa

3. **使用配置文件**：
在`~/.ssh/config`文件中配置SSH连接信息，可以简化登录过程。

   Host remote_alias
       HostName remote_host
       User user
       IdentityFile ~/.ssh/id_rsa

4. **使用环境变量**：
将密码存储在环境变量中，并在脚本中引用这些变量。虽然这比`sshpass`稍微安全一些，但仍然存在安全隐患。

   # 在脚本中引用环境变量
   sshpass -p "$SSH_PASSWORD" ssh user@remote_host

通过以上方法，可以有效提高自动化脚本的安全性，避免在脚本中明文存储密码。