Menjalankan ssh-agent dari skrip shell

Saya mencoba membuat skrip shell yang, antara lain, memulai ssh-agent dan menambahkan kunci pribadi ke agen. Contoh:

#!/bin/bash
# ...
ssh-agent $SHELL
ssh-add /path/to/key
# ...

Masalahnya adalah ssh-agent tampaknya memulai $ SHELL (dalam kasus saya, bash) contoh lain dan dari perspektif skrip itu dijalankan segala sesuatu dan ssh-add dan apa pun di bawahnya tidak pernah berjalan.

Bagaimana saya bisa menjalankan ssh-agent dari skrip shell saya dan terus bergerak di bawah daftar perintah?

ssh-agent seharusnya memulai sesi dan setelah selesai sesi pengguna berakhir. Jadi setiap perintah setelah ssh-agent mungkin akan dieksekusi setelah logoff.

Yang Anda inginkan adalah session-scriptperintah sesi yang berisi seperti ini:

#!/bin/bash
ssh-add /path/to/key
bash -i # or other session starter

Kemudian mulailah ssh-agent session-script.

Letakkan yang berikut di bagian atas skrip Anda:

eval `ssh-agent`

Script Anda akan terlihat seperti ini:

#!/bin/bash
eval `ssh-agent`
ssh-add /path/to/key
...
...

Penjelasan

Backticks di sekitar ssh-agentmengumpulkan outputnya. evalmengumpulkan output itu, menyatukannya menjadi satu perintah, dan kemudian mengeksekusi perintah. Kemudian Anda dapat menggunakan ssh-adduntuk memberikan kredensial utama Anda.

Saya cenderung melakukan sesuatu seperti ini dalam skrip yang membutuhkan agen.

#!/bin/bash

# if we can't find an agent, start one, and restart the script.
if [ -z "$SSH_AUTH_SOCK" ] ; then
  exec ssh-agent bash -c "ssh-add ; $0"
  exit
fi

... and so on.

Pada dasarnya hal pertama yang dilakukan skrip untuk memeriksa apakah agen berjalan. Jika tidak exec digunakan untuk memulai proses baru di tempat skrip. Agen dimulai, kunci ditambahkan, dan akhirnya, skrip dipanggil lagi (lihat $0).

Saya menemukan ini bekerja untuk saya.

eval `ssh-agent` # create the process
ssh-add ~/.ssh/priv_key # add the key
git -C $repo_dir pull # this line is the reason for the ssh-agent
eval `ssh-agent -k` # kill the process

Saya membuat proses ssh-agent, menambahkan kunci, melakukan apa yang perlu saya lakukan, lalu membunuhnya. Tidak perlu memeriksa apakah itu berjalan nanti.

Lebih baik menggunakan gantungan kunci dalam hal ini

Debian / Ubuntu:

apt-get install keychain

RHEL / Fedora / CentOS

yum install keychain

Tambahkan .bashrc Anda yang berikut ini:

eval `keychain --eval id_rsa`

Saya menemukan dengan solusi Zoredache, kuncinya akan tersedia untuk setiap shell yang kebetulan berbagi ssh-agent yang sama dengan shell yang disebut script. Saya ingin menghindari ini dalam skrip yang membutuhkan akses root ke mesin jarak jauh, untuk alasan keamanan yang jelas.

Saya menemukan menempatkan shebang berikut di bagian atas naskah berfungsi:

#!/usr/bin/ssh-agent bash

ssh-add /path/to/ssh-key
ssh root@remotehost "remote commands"

Saya sudah mencoba dan banyak dan solusi yang akhirnya berhasil adalah mengganti kata sandi saya dengan string kosong.

ssh-keygen -p