最近程式設計中用到sftp上傳檔案，且需要用crontab預設定時上傳事件。而sftp不同於ftp，沒有提供選項如 -i 可以將密碼直接編碼程序序。使用sftp指令，會自動請求使用者輸入密碼。

總結一下可以避免sftp輸入密碼的三種方式：

1. lftp方式

LFTP是一款非常著名的字元介面的檔案傳輸工具。支援FTP、HTTP、FISH、SFTP、HTTPS和FTPS協議。

例子：（本例為下載例子）

1. #!/bin/sh   
2. HOST=172.16.2.X  
3. USER=kg_sftp    
4. PASS=tnzk4a7w    
5. echo "Starting to sftp..."  
6. lftp -u ${USER},${PASS} sftp://${HOST} <<EOF   
7. cd /kagou/datafile    
8. mget *.*    
9. bye    
10. EOF    
11. echo "done"  

2. expect方式

Expect是一個免費的程式設計工具語言，用來實現自動和互動式任務進行通訊，而無需人的干預。

要使用expect需要預先安裝tcl這個東西,然後再安裝expect包。

例子：

1. #!/usr/local/bin/expect -f    
2. #<---insert here your expect program location  
3. #procedure to attempt connecting; result 0 if OK, 1 elsewhere  
4.  proc connect {passw} {  
5.   expect {  
6.     "(yes/no)?" {send "yes/r";exp_continue} #第一次使用SFTP時候會要求輸入yes/no   
7.     "password:" {send "$passw/r"            #自動輸入密碼  
8.   expect {  
9.      "sftp*" {        #檢測返回sftp>  
10.    return 0  
11.       }    
12.   }  
13.      }  
14.   }  
15.   # timed out  
16.   return 1  
17.  }  
18.  #read the input parameters  
19.  set user [lindex $argv 0]  
20.  set passw [lindex $argv 1]  
21.  set host [lindex $argv 2]  
22.  set location [lindex $argv 3]  
23.  set file1 [lindex $argv 4]  
24.  #puts "Am citit:/n";  
25.  #puts "user: $user";  
26.  #puts "passw: $passw";  
27.  #puts "host: $host";  
28.  #puts "location: $location";  
29.  #puts "file1: $file1";  
30.  #check if all were provided  
31.  if { $user == "" || $passw == "" || $host == "" || $location == "" || $file1 == "" }  {  
32.    puts "Usage: <user> <passw> <host> <location> <file1 to send>/n"  
33.    exit 1  
34.  }  
35.  #sftp to specified host and send the files  
36.  spawn sftp [email protected]$host  
37.  set rez [connect $passw]  
38.  if { $rez == 0 } {  
39.    send "cd $location/r"  
40.    set timeout -1  
41.    send "put $file1/r"  
42.    #send "ls -l/r"  
43.    #send "quit/r"  
44.    #send "mkdir testsftp/r"  
45.    send "quit/r"  
46.    expect eof  
47.    exit 0  
48.  }  
49.  puts "/nCMD_ERR: connecting to server: $host!/n"  
50.  exit 1  
51.  0  

expect也可以用兩種形式呼叫

1   ./my.exp $usr $pwd $host $local $file

2. 程式碼中直接插入 

expect<<!

...

!

3. (推薦)生成金鑰對

因為這種方式不用把金鑰解除安裝程式裡,所以更安全

了，用在script上更是方便。