シェルスクリプトからssh-agentを実行する

とりわけ、ssh-agentを起動し、秘密鍵をエージェントに追加するシェルスクリプトを作成しようとしています。例：

#!/bin/bash
# ...
ssh-agent $SHELL
ssh-add /path/to/key
# ...

これに伴う問題は、ssh-agentが$ SHELLの別のインスタンス（私の場合はbash）をキックオフすることであり、スクリプトの観点からはすべて実行され、ssh-addの下にあるものは実行されません。

シェルスクリプトからssh-agentを実行し、コマンドのリストの下を移動するにはどうすればよいですか？

ssh-agentはセッションを開始し、終了するとユーザーセッションが終了することになっています。したがって、ssh-agentの後のコマンドは、おそらくログオフ後に実行されます。

あなたが望むのは、次のsession-scriptようなセッションコマンドを含むものです：

#!/bin/bash
ssh-add /path/to/key
bash -i # or other session starter

次に開始しssh-agent session-scriptます。

スクリプトの先頭に次を追加します。

eval `ssh-agent`

スクリプトは次のようになります。

#!/bin/bash
eval `ssh-agent`
ssh-add /path/to/key
...
...

説明

周辺のバックティックはssh-agent出力を収集します。evalその出力を収集し、単一のコマンドに連結してから、コマンドを実行します。次にssh-add、キー資格情報を提供するために使用できます。

私はエージェントを必要とするスクリプトでこのようなことをする傾向があります。

#!/bin/bash

# if we can't find an agent, start one, and restart the script.
if [ -z "$SSH_AUTH_SOCK" ] ; then
  exec ssh-agent bash -c "ssh-add ; $0"
  exit
fi

... and so on.

基本的に、スクリプトが最初に行うことは、エージェントが実行されているかどうかを確認することです。そうでない場合は、execを使用して、スクリプトの代わりに新しいプロセスを開始します。エージェントが開始され、キーが追加され、最後にスクリプトが再度呼び出されます（を参照$0）。

私はこれが私のために働くことを発見しました。

eval `ssh-agent` # create the process
ssh-add ~/.ssh/priv_key # add the key
git -C $repo_dir pull # this line is the reason for the ssh-agent
eval `ssh-agent -k` # kill the process

ssh-agentプロセスを作成し、キーを追加し、必要なことを行ってから、強制終了します。後で実行されているかどうかを確認する必要はありません。

この場合、キーチェーンを使用することをお勧めします

Debian / Ubuntu：

apt-get install keychain

RHEL / Fedora / CentOS

yum install keychain

.bashrcに次を追加します。

eval `keychain --eval id_rsa`

Zoredacheのソリューションを使用すると、このキーは、スクリプトを呼び出したシェルと同じssh-agentを共有するすべてのシェルで使用可能になります。セキュリティ上の理由から、リモートマシンへのルートアクセスを必要とするスクリプトでは、これを回避したかったのです。

スクリプトの先頭に次のシェバンを置くことがわかりました。

#!/usr/bin/ssh-agent bash

ssh-add /path/to/ssh-key
ssh root@remotehost "remote commands"

私はたくさん試してみましたが、最終的に機能した解決策は、パスフレーズを空の文字列に置き換えることでした。

ssh-keygen -p