使用 Node.JS 运行的脚本通过 SSH 导出 PGP 密钥

Question

我正在尝试使用此脚本将 PGP 子密钥导出到远程计算机：

#!/bin/bash
ssh-keyscan -H $REMOTE_MACHINE >> /root/.ssh/known_hosts
gpg2 --verbose --export-secret-key \
    $EXPORT_THIS_ID | sshpass -p $REMOTE_PASS \
    ssh $REMOTE_USER@$REMOTE_MACHINE \
    gpg2 --verbose --import
echo '' > /root/.ssh/known_hosts

并得到以下响应：

# host.mynet.lan:22 SSH-2.0-OpenSSH_8.0
# host.mynet.lan:22 SSH-2.0-OpenSSH_8.0
# host.mynet.lan:22 SSH-2.0-OpenSSH_8.0
# host.mynet.lan:22 SSH-2.0-OpenSSH_8.0
# host.mynet.lan:22 SSH-2.0-OpenSSH_8.0
gpg: writing to stdout
gpg: WARNING: nothing exported
Permission denied, please try again.

这是从 Nodejs 后端完成的，该脚本使用 child.spawn 运行，并且响应通过管道传输到前端以显示给用户。

我看到 gpg 说写入标准输出，但我不知道从这里去哪里。

Answer 1

上面的脚本完美运行。我的问题是如何将 $REMOTE_PASS 变量传递给脚本。对于遇到这种情况的人，请注意密码中的特殊字符。如有必要，将传递封装在 ""（引号）中。出于安全考虑，如果密码高度机密，请不要处理这样的密码。

就我而言，初始连接后密码不再可用。