Ausführen von ssh-agent über ein Shell-Skript

Ich versuche ein Shell-Skript zu erstellen, das unter anderem ssh-agent startet und dem Agenten einen privaten Schlüssel hinzufügt. Beispiel:

#!/bin/bash
# ...
ssh-agent $SHELL
ssh-add /path/to/key
# ...

Das Problem dabei ist, dass ssh-agent anscheinend eine weitere Instanz von $ SHELL startet (in meinem Fall bash) und aus der Sicht des Skripts alles und ssh-add ausgeführt und nichts darunter nie ausgeführt wird.

Wie kann ich ssh-agent von meinem Shell-Skript aus ausführen und es in der Befehlsliste in Bewegung halten?

ssh-agent soll eine Sitzung starten und wenn es beendet ist, ist die Benutzersitzung beendet. Daher würde jeder Befehl nach ssh-agent möglicherweise nach dem Abmelden ausgeführt.

Was Sie wollen, ist eine session-script, die Ihre Sitzungsbefehle wie folgt enthält:

#!/bin/bash
ssh-add /path/to/key
bash -i # or other session starter

Dann fang an ssh-agent session-script.

Fügen Sie Folgendes oben in Ihr Skript ein:

eval `ssh-agent`

Ihr Skript sollte folgendermaßen aussehen:

#!/bin/bash
eval `ssh-agent`
ssh-add /path/to/key
...
...

Erläuterung

Die Backticks ssh-agentsammeln ihre Ausgabe. evalsammelt diese Ausgabe, verknüpft sie zu einem einzigen Befehl und führt dann den Befehl aus. Anschließend können Sie ssh-addIhre Schlüsselanmeldeinformationen eingeben.

Ich neige dazu, so etwas in Skripten zu tun, die einen Agenten erfordern.

#!/bin/bash

# if we can't find an agent, start one, and restart the script.
if [ -z "$SSH_AUTH_SOCK" ] ; then
  exec ssh-agent bash -c "ssh-add ; $0"
  exit
fi

... and so on.

Grundsätzlich überprüft das Skript als Erstes, ob ein Agent ausgeführt wird. Ist dies nicht der Fall, wird exec verwendet, um anstelle des Skripts einen neuen Prozess zu starten. Der Agent wird gestartet, Schlüssel hinzugefügt und schließlich das Skript erneut aufgerufen (siehe $0).

Ich fand das funktioniert für mich.

eval `ssh-agent` # create the process
ssh-add ~/.ssh/priv_key # add the key
git -C $repo_dir pull # this line is the reason for the ssh-agent
eval `ssh-agent -k` # kill the process

Ich erstelle den Prozess ssh-agent, füge den Schlüssel hinzu, tue, was ich tun muss, und beende ihn dann. Keine Notwendigkeit zu überprüfen, ob es später ausgeführt wird.

In diesem Fall ist es besser, den Schlüsselbund zu verwenden

Debian / Ubuntu:

apt-get install keychain

RHEL / Fedora / CentOS

yum install keychain

Fügen Sie Ihrem .bashrc Folgendes hinzu:

eval `keychain --eval id_rsa`

Bei der Lösung von Zoredache stellte sich heraus, dass der Schlüssel für jede Shell verfügbar ist, die denselben ssh-Agenten wie die Shell verwendet, die das Skript aufgerufen hat. Ich wollte dies in einem Skript vermeiden, das aus offensichtlichen Sicherheitsgründen Root-Zugriff auf einen Remotecomputer erforderte.

Ich habe festgestellt, dass der folgende Shebang am Anfang des Skripts steht:

#!/usr/bin/ssh-agent bash

ssh-add /path/to/ssh-key
ssh root@remotehost "remote commands"

Ich habe viel versucht und die Lösung, die schließlich funktionierte, bestand darin, meine Passphrase durch eine leere Zeichenfolge zu ersetzen.

ssh-keygen -p