仅输入一次 ssh 证书密码

Question

我刚刚使用 svnsync 编写了一个脚本。 Svnsync 通过 ssh 创建到远程主机的连接。

ssh 连接的身份验证是通过证书文件实现的。 唉，每次执行脚本时，它都会要求输入证书密码。

我如何设置我的脚本，例如它可以作为 cronjob 运行。 （不要求密码）？

我真的不想在任何地方以明文形式输入密码。所以加密也很好。

Answer 1

您可能正在寻找 ssh-agent。您将密钥解密到代理中，然后所有有权访问其定义的环境变量的 ssh 客户端都可以自由访问其中的密钥。优秀的工具。

Answer 2

我认为您有 2 个选择：

1. 使用不带密码的 SSH 密钥（证书）并使用文件系统权限保护它。
2. 使用 SSH 代理。这种方法的问题是您需要在某些时候输入密码，因此将其与 cron 作业一起使用有点棘手。