cron作业内部的ssh代理转发

Question

我想知道为什么ssh代理转发在cron作业中不起作用。我有一个简单的脚本，比如：

ssh -A remote_host "ls ~"

我可以在不输入任何密码的情况下运行这个脚本，但在将其放入cron作业后，它总是失败：

Permission denied, please try again.
Received disconnect from ip_of_remote_host: 2: Too many authentication failures for myuser

有人能告诉我如何解决这个问题吗？

非常感谢！

Answer 1

启动SSH代理时，您需要将SSH_AGENT_PID或SSH_AUTH_SOCK存储在env文件中，并在SSH脚本中获取它

这是我用过的一个脚本，很久以前从网上抓取的。

SSH_ENV=$HOME/.ssh/environment
function start_agent {
     echo "Initialising new SSH agent..."
     /usr/bin/ssh-agent | sed 's/^echo/#echo/' > ${SSH_ENV}
     echo succeeded
     chmod 600 ${SSH_ENV}
     . ${SSH_ENV} > /dev/null
     ssh-add id_rsa
}
if [ -f "${SSH_ENV}" ]; then
     . ${SSH_ENV} > /dev/null
     ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
         start_agent;
     }
else
     start_agent;
fi

如果密钥受passphase保护，则手动运行它，它将存储在$HOME/.ssh/环境中，类似于

SSH_AUTH_SOCK=/tmp/ssh-KldGwK6643/agent.6643; export SSH_AUTH_SOCK;
SSH_AGENT_PID=6644; export SSH_AGENT_PID;

在您的crontab中.$HOME/.ssh/environment&amp；ssh-一个blabla

如果服务器重新启动，则需要再次手动运行start_agent scrit

Answer 2

您必须在ssh客户端设置环境变量SSH_AUTH_SOCK才能启用ssh代理功能（crontab不会为您设置）。

*/x * * * * SSH_AUTH_SOCK=agent-sock-file ssh remote "command"

确保crontab运行时agent-sock-file存在