Как я могу использовать PHP для настройки интерактивного сеанса SSH?

Вы должны использовать аутентификацию с открытым ключом, а не пытаться программно обойти интерактивную аутентификацию по паролю.

Подсказка пароля должна использоваться с tty, и я полагаю, что ее намеренно затруднили для использования в противном случае. Также аргумент -t -t вступает в силу только после подключения к удаленному хосту. И я не верю, что функция PHP proc_open() может запускать команду внутри виртуального терминала.

Чтобы настроить аутентификацию с открытым ключом:

# Generate keypair
ssh-keygen -t rsa

# Copy public key to server
scp ~/.ssh/id_rsa.pub example.com:.ssh/authorized_keys

# Now you shouldn't be prompted for a password when connecting to example.com
# from this host and user account.
ssh example.com

# Since the web server (and thus PHP) probably has its own user account...
# Copy the ~/.ssh/id_rsa file somewhere else
cp ~/.ssh/id_rsa /some_path/id_rsa

# Change ownership of the file to the web server account
chown www-data:www-data /some_path/id_rsa

# Fix the file permissions (ssh ignore the keyfile if it is world readable)
chown 600 /some_path/id_rsa

# Try connecting to the server through the web server account
su -c "ssh -i /some_path/id_rsa -o UserKnownHostsFile=/some_path/known_hosts example.com" www-data

# Add the host to the known hosts file when prompted

В качестве альтернативы вы можете использовать plink (часть PuTTY для Linux) вместо OpenSSH, так как он может принимать пароль в командной строке plink -pw password example.com. Но это представляет угрозу безопасности, поскольку любой, кто запускает ps aux на сервере, может увидеть пароль в списке процессов.

Существует также программа под названием sshpass, которая берет пароль из переменной среды или аргумента команды и передает его ssh.

Похоже, проблема лучше всего решается с помощью PHP-функции passthru(). После гораздо более (довольно болезненных) исследований я смог выполнить команду через эту функцию и мог взаимодействовать с удаленным сервером через терминал, как если бы я запускал экспорт ssh и svn вручную (они оба требуют пароли, поэтому были хорошими тестами) . Что мне нужно сделать, так это создать (возможно, очень длинную) строку команд, разделенных &&, и присоединить их к концу команды ssh: ssh -t -t -p 22 hostname command1 && command2 ... Вывод будет отправлен на мой терминал в Mac OS X, даже если команды выполняются на удаленном сервере. Похоже, это решение, которое я искал все время - на самом деле довольно простое! Спасибо всем, кто помог мне в этом. Я поставил Александру «зеленую галочку», потому что он был единственным, кто продолжал отвечать и очень помог в выводе окончательного ответа на проблему. Спасибо Александр!

Это старо, но для всех гуглеров вот актуальное решение с использованием proc_open:

Дескрипторы Pty доступны в PHP, но должны быть настроены во время компиляции (см. этот отчет об ошибках 10-летней давности https://bugs.php.net/bug.php?id=33147)

Но в Python, однако, у нас нет этой проблемы. Поэтому вместо прямого запуска команды ssh запустите этот скрипт Python:

import sys
import pty

args = " ".join(sys.argv[1:])
pty.spawn(['/usr/bin/ssh', args])

О pty.spawn из документации по python:

Создайте процесс и соедините его управляющий терминал со стандартным вводом-выводом текущего процесса. Это часто используется, чтобы сбить с толку программы, которые настаивают на чтении с управляющего терминала.

Пробовали ли вы расширение PHP SSH2?

Пробовали ли вы phpseclib, реализацию SSH на чистом PHP?:

<?php
include('Net/SSH2.php');

$ssh = new Net_SSH2('www.domain.tld');
if (!$ssh->login('username', 'password')) {
    exit('Login Failed');
}

echo $ssh->read('username@username:~$');
$ssh->write("ls -la\n");
echo $ssh->read('username@username:~$');
?>

Я написал ssh-клиент на php с расширением ssh2, вы можете посмотреть исходный код на странице github https://github.com/roke22/PHP-SSH2-Web-Client

Пожалуйста, отправьте отзыв.