在机器中使用 Fabric 运行 ssh-add

Question

我正在使用 Fabric 运行一些部署任务，需要将 Mercurial 存储库签出/更新到计算机，然后执行适当的复制/配置。

每次我启动一台新机器（我们目前正在使用 EC2 作为基础设施）或者当我在机器中运行 hg pull 时，它都会询问我的 ssh 密钥密码，这有点烦人我们需要一次初始化十几台机器。

当新的 EC2 实例初始化时，我尝试在 Fabric 中运行 ssh-add 但似乎 ssh-agent 没有为该 shell 运行，我得到来自 Fabric 输出的 无法打开与身份验证代理的连接。 消息。

当通过 Fabric 脚本连接到实例时，如何使 ssh-add 工作？

Answer 1

Fabric 问题跟踪器上的评论为我解决了这个问题。它是 的修改版本林肯循环解决方案。使用此“运行”而不是 Fabric 的“运行”将通过本地 ssh 传输您的命令，从而允许您的本地 ssh 代理提供密钥。

from fabric.api import env, roles, local, output
from fabric.operations import _shell_escape

def run(command, shell=True, pty=True):
    """
    Helper function.
    Runs a command with SSH agent forwarding enabled.

    Note:: Fabric (and paramiko) can't forward your SSH agent. 
    This helper uses your system's ssh to do so.
    """
    real_command = command
    if shell:
        cwd = env.get('cwd', '')
        if cwd:
            cwd = 'cd %s && ' % _shell_escape(cwd)
        real_command = '%s "%s"' % (env.shell,
            _shell_escape(cwd + real_command))
    if output.debug:
        print("[%s] run: %s" % (env.host_string, real_command))
    elif output.running:
        print("[%s] run: %s" % (env.host_string, command))
    local("ssh -A %s '%s'" % (env.host_string, real_command))

请注意，我正在运行 Fabric 1.3.2，并且不再需要此修复。