Executando ssh-agent a partir de um script de shell

Estou tentando criar um script de shell que, entre outras coisas, inicia o ssh-agent e adiciona uma chave privada ao agente. Exemplo:

#!/bin/bash
# ...
ssh-agent $SHELL
ssh-add /path/to/key
# ...

O problema com isso é que o ssh-agent aparentemente inicia outra instância do $ SHELL (no meu caso, bash) e, da perspectiva do script, ele executa tudo e o ssh-add e qualquer coisa abaixo dele nunca é executada.

Como posso executar o ssh-agent no meu script de shell e mantê-lo na lista de comandos?

O ssh-agent deve iniciar uma sessão e, quando terminar, a sessão do usuário termina. Portanto, qualquer comando após o ssh-agent talvez seja executado após o logoff.

O que você quer é um session-scriptque contenha seus comandos de sessões como este:

#!/bin/bash
ssh-add /path/to/key
bash -i # or other session starter

Então comece ssh-agent session-script.

Coloque o seguinte na parte superior do seu script:

eval `ssh-agent`

Seu script deve ficar assim:

#!/bin/bash
eval `ssh-agent`
ssh-add /path/to/key
...
...

Explicação

Os backticks ssh-agentcoletam sua produção. evalcoleta essa saída, concatena-a em um único comando e, em seguida, executa o comando. Em seguida, você pode usar ssh-addpara fornecer suas principais credenciais.

Costumo fazer algo assim em scripts que exigem um agente.

#!/bin/bash

# if we can't find an agent, start one, and restart the script.
if [ -z "$SSH_AUTH_SOCK" ] ; then
  exec ssh-agent bash -c "ssh-add ; $0"
  exit
fi

... and so on.

Basicamente, a primeira coisa que o script faz é verificar se um agente está em execução. Se não for exec, é usado para iniciar um novo processo no lugar do script. O agente é iniciado, as chaves são adicionadas e, finalmente, o script é chamado novamente (consulte o $0).

Eu achei que isso funciona para mim.

eval `ssh-agent` # create the process
ssh-add ~/.ssh/priv_key # add the key
git -C $repo_dir pull # this line is the reason for the ssh-agent
eval `ssh-agent -k` # kill the process

Crio o processo ssh-agent, adiciono a chave, faço o que preciso e depois o mato. Não é necessário verificar se está funcionando mais tarde.

É melhor usar chaveiro neste caso

Debian / Ubuntu:

apt-get install keychain

RHEL / Fedora / CentOS

yum install keychain

Adicione no seu .bashrc o seguinte:

eval `keychain --eval id_rsa`

Descobri que com a solução do Zoredache, a chave estaria disponível para qualquer shell que compartilhe o mesmo agente ssh que o shell que chamou o script. Eu queria evitar isso em um script que exigisse acesso root a uma máquina remota, por razões óbvias de segurança.

Eu descobri que colocar o seguinte shebang na parte superior do script funciona:

#!/usr/bin/ssh-agent bash

ssh-add /path/to/ssh-key
ssh root@remotehost "remote commands"

Eu tentei muito e a solução que finalmente funcionou foi substituir minha senha por uma string vazia.

ssh-keygen -p