Chạy ssh-agent từ tập lệnh shell

Tôi đang cố gắng tạo một tập lệnh shell, trong số những thứ khác, khởi động ssh-agent và thêm một khóa riêng cho tác nhân. Thí dụ:

#!/bin/bash
# ...
ssh-agent $SHELL
ssh-add /path/to/key
# ...

Vấn đề với điều này là ssh-agent dường như khởi động một trường hợp khác của $ SHELL (trong trường hợp của tôi là bash) và theo quan điểm của kịch bản, nó đã thực thi mọi thứ và ssh-add và mọi thứ bên dưới nó không bao giờ chạy.

Làm cách nào tôi có thể chạy ssh-agent từ tập lệnh shell của mình và giữ cho nó di chuyển xuống danh sách các lệnh?

ssh-agent được cho là bắt đầu một phiên và khi nó kết thúc phiên người dùng kết thúc. Vì vậy, bất kỳ lệnh nào sau ssh-agent có thể sẽ được thực thi sau khi đăng xuất.

Những gì bạn muốn là một session-scriptchứa các lệnh phiên của bạn như thế này:

#!/bin/bash
ssh-add /path/to/key
bash -i # or other session starter

Sau đó bắt đầu ssh-agent session-script.

Đặt phần sau vào đầu tập lệnh của bạn:

eval `ssh-agent`

Kịch bản của bạn sẽ trông như thế này:

#!/bin/bash
eval `ssh-agent`
ssh-add /path/to/key
...
...

Giải trình

Các backticks xung quanh ssh-agentthu thập đầu ra của nó. evalthu thập đầu ra đó, nối nó thành một lệnh duy nhất và sau đó thực thi lệnh đó. Sau đó, bạn có thể sử dụng ssh-addđể cung cấp thông tin quan trọng của bạn.

Tôi có xu hướng làm một cái gì đó như thế này trong các kịch bản yêu cầu một tác nhân.

#!/bin/bash

# if we can't find an agent, start one, and restart the script.
if [ -z "$SSH_AUTH_SOCK" ] ; then
  exec ssh-agent bash -c "ssh-add ; $0"
  exit
fi

... and so on.

Về cơ bản, điều đầu tiên kịch bản kiểm tra xem một tác nhân có đang chạy hay không. Nếu nó không thực thi được sử dụng để bắt đầu một quy trình mới thay cho tập lệnh. Tác nhân được bắt đầu, các khóa được thêm vào và cuối cùng, đoạn script được gọi lại (xem phần $0).

Tôi tìm thấy điều này làm việc cho tôi.

eval `ssh-agent` # create the process
ssh-add ~/.ssh/priv_key # add the key
git -C $repo_dir pull # this line is the reason for the ssh-agent
eval `ssh-agent -k` # kill the process

Tôi tạo quy trình ssh-agent, thêm khóa, làm những gì tôi cần làm, sau đó giết nó. Không cần kiểm tra nếu nó chạy sau.

Tốt hơn là sử dụng móc khóa trong trường hợp này

Debian / Ubuntu:

apt-get install keychain

RHEL / Fedora / CentOS

yum install keychain

Thêm vào .bashrc của bạn như sau:

eval `keychain --eval id_rsa`

Tôi đã tìm thấy với giải pháp của Zoredache, khóa sẽ có sẵn cho bất kỳ shell nào xảy ra để chia sẻ cùng một tác nhân ssh như shell được gọi là script. Tôi muốn tránh điều này trong một tập lệnh yêu cầu quyền truy cập root vào một máy từ xa, vì lý do bảo mật rõ ràng.

Tôi đã tìm thấy đặt shebang sau vào đầu kịch bản hoạt động:

#!/usr/bin/ssh-agent bash

ssh-add /path/to/ssh-key
ssh root@remotehost "remote commands"

Tôi đã thử và rất nhiều và giải pháp cuối cùng có hiệu quả là thay thế cụm mật khẩu của tôi bằng một chuỗi trống.

ssh-keygen -p