如何检查 ssh-agent 是否已经在 bash 中运行？

Question

我的 Linux 环境中有一个示例 sh 脚本，它基本上运行的是当前 shell 的 ssh-agent，为其添加了一个密钥并运行两个 git 命令：

#!/bin/bash
eval "$(ssh-agent -s)"
ssh-add /home/duvdevan/.ssh/id_rsa

git -C /var/www/duvdevan/ reset --hard origin/master
git -C /var/www/duvdevan/ pull origin master

脚本实际上运行良好，但每次我运行它都会得到一个新进程，所以我认为它可能会成为性能问题，我可能最终会得到无用的进程。

输出示例：

Agent pid 12109
Identity added: /home/duvdevan/.ssh/custom_rsa (rsa w/o comment)

除此之外，是否有可能找到现有的ssh-agent 进程并将我的密钥添加到其中？

Answer 1

不，真的，如何检查 ssh-agent 是否已经在 bash 中运行？

到目前为止，答案似乎无法回答原始问题...

这对我有用：

if ps -p $SSH_AGENT_PID > /dev/null
then
   echo "ssh-agent is already running"
   # Do something knowing the pid exists, i.e. the process with $PID is running
else
eval `ssh-agent -s`
fi

This was taken from here

Answer 2

除此之外，是否有可能找到现有的 ssh-agent 进程并将我的密钥添加到其中？

是的。我们可以将连接信息存储在一个文件中：

# Ensure agent is running
ssh-add -l &>/dev/null
if [ "$?" == 2 ]; then
    # Could not open a connection to your authentication agent.

    # Load stored agent connection info.
    test -r ~/.ssh-agent && \
        eval "$(<~/.ssh-agent)" >/dev/null

    ssh-add -l &>/dev/null
    if [ "$?" == 2 ]; then
        # Start agent and store agent connection info.
        (umask 066; ssh-agent > ~/.ssh-agent)
        eval "$(<~/.ssh-agent)" >/dev/null
    fi
fi

# Load identities
ssh-add -l &>/dev/null
if [ "$?" == 1 ]; then
    # The agent has no identities.
    # Time to add one.
    ssh-add -t 4h
fi

这段代码来自pitfalls of ssh agents，它描述了你目前正在做的事情、这种方法的缺陷，以及你应该如何使用ssh-ident为你做这件事。

---

如果您只想在 ssh-agent 未运行时运行它，否则什么都不做：

if [ $(ps ax | grep [s]sh-agent | wc -l) -gt 0 ] ; then
    echo "ssh-agent is already running"
else
    eval $(ssh-agent -s)
    if [ "$(ssh-add -l)" == "The agent has no identities." ] ; then
        ssh-add ~/.ssh/id_rsa
    fi

    # Don't leave extra agents around: kill it on exit. You may not want this part.
    trap "ssh-agent -k" exit
fi

但是，这并不能确保 ssh-agent 可以访问（仅仅因为它正在运行并不意味着我们有 $SSH_AGENT_PID 可以连接到 ssh-add）。

Answer 3

如果你希望它在脚本退出后立即被杀死，你可以在 eval 行之后添加：

trap "kill $SSH_AGENT_PID" exit

或者：

trap "ssh-agent -k" exit

$SSH_AGENT_PID 被设置在 ssh-agent -s 的 eval 中。

您应该能够通过扫描/tmp/ssh-* 并从中重建SSH_AGENT 变量（SSH_AUTH_SOCK 和SSH_AGENT_PID）来找到正在运行的ssh-agents。

Answer 4

ps -p $SSH_AGENT_PID > /dev/null || eval "$(ssh-agent -s)"

单行命令。第一次运行会启动 ssh-agent。第二次运行不会启动 ssh-agent。简单优雅的伴侣！！！

Answer 5

使用$SSH_AGENT_PID只能测试ssh-agent，但在尚未添加时会错过身份

$ eval `ssh-agent`
Agent pid 9906
$ echo $SSH_AGENT_PID
9906
$ ssh-add -l
The agent has no identities.

所以最好用ssh-add -l 和expect script 来检查它，如下例所示：

$ eval `ssh-agent -k`
Agent pid 9906 killed
$ ssh-add -l
Could not open a connection to your authentication agent.
$ ssh-add -l &>/dev/null
$ [[ "$?" == 2 ]] && eval `ssh-agent`
Agent pid 9547
$ ssh-add -l &>/dev/null
$ [[ "$?" == 1 ]] && expect $HOME/.ssh/agent
spawn ssh-add /home/user/.ssh/id_rsa
Enter passphrase for /home/user/.ssh/id_rsa: 
Identity added: /home/user/.ssh/id_rsa (/home/user/.ssh/id_rsa)
$ ssh-add -l
4096 SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX /home/user/.ssh/id_rsa (RSA)

所以当 ssh-agent 和 ssh-add -l 都在 bash 脚本上运行时：

#!/bin/bash
ssh-add -l &>/dev/null
[[ "$?" == 2 ]] && eval `ssh-agent`
ssh-add -l &>/dev/null
[[ "$?" == 1 ]] && expect $HOME/.ssh/agent

那么它将始终检查并确保连接正在运行：

$ ssh-add -l
4096 SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX /home/user/.ssh/id_rsa (RSA)

您还可以使用do while模拟上述脚本上命令的重复

Answer 6

接受的答案在 Ubuntu 14.04 下对我不起作用。

我必须使用的检查 ssh-agent 是否正在运行的测试是：

[[ ! -z ${SSH_AGENT_PID+x} ]]

我正在启动 ssh-agent：

exec ssh-agent bash

否则不会设置SSH_AGENT_PID。

以下似乎适用于 Ubuntu 14.04 和 18.04。

#!/bin/bash
sshkey=id_rsa
# Check ssh-agent
if [[ ! -z ${SSH_AGENT_PID+x} ]]
then
    echo "[OK] ssh-agent is already running with pid: "${SSH_AGENT_PID}
else
    echo "Starting new ssh-agent..."
    `exec ssh-agent bash`
    echo "Started agent with pid: "${SSH_AGENT_PID}
fi
# Check ssh-key
if [[ $(ssh-add -L | grep ${sshkey} | wc -l) -gt 0 ]]
then
    echo "[OK] SSH key already added to ssh-agent"
else
    echo "Need to add SSH key to ssh-agent..."
    # This should prompt for your passphrase
    ssh-add ~/.ssh/${sshkey}
fi

Answer 7

我注意到拥有一个正在运行的代理是不够的，因为有时，SSH_AUTH_SOCK 变量被设置或指向一个不再存在的套接字文件。

因此，要连接到您机器上已经运行的ssh-agent，您可以这样做：

$ pgrep -u $USER -n ssh-agent -a
1906647 ssh-agent -s
$ ssh-add -l
Could not open a connection to your authentication agent.
$ test -z "$SSH_AGENT_PID" && export SSH_AGENT_PID=$(pgrep -u $USER -n ssh-agent)
$ test -z "$SSH_AUTH_SOCK" && export SSH_AUTH_SOCK=$(ls /tmp/ssh-*/agent.$(($SSH_AGENT_PID-1)))
$ ssh-add -l
The agent has no identities.

Answer 8

cat /usr/local/bin/ssh-agent-pro << 'EOF'
#!/usr/bin/env bash
SSH_AUTH_CONST_SOCK="/var/run/ssh-agent.sock"

if [[ x$(wc -w <<< $(pidof ssh-agent)) != x1 ]] || [[ ! -e ${SSH_AUTH_CONST_SOCK} ]]; then
  kill -9 $(pidof ssh-agent) 2>/dev/null
  rm -rf ${SSH_AUTH_CONST_SOCK}
  ssh-agent -s -a ${SSH_AUTH_CONST_SOCK} 1>/dev/null
fi

echo "export SSH_AUTH_SOCK=${SSH_AUTH_CONST_SOCK}"
echo "export SSH_AGENT_PID=$(pidof ssh-agent)"
EOF
echo "eval \$(/usr/local/bin/ssh-agent-pro)" >> /etc/profile
. /etc/profile

然后你可以ssh-add xxxx一次，每次登录都可以使用ssh-agent。

Answer 9

您可以将第 1 行修改为：

PID_SSH_AGENT=`eval ssh-agent -s | grep -Po "(?<=pid\ ).*(?=\;)"`

然后在脚本的最后你可以这样做：

kill -9 $PID_SSH_AGENT

Answer 10

感谢这里的所有答案。多年来，我曾多次使用此线程来调整我的方法。想要分享我当前在 Linux 和 OSX 上适用的 ssh-agent.sh 检查器/启动器脚本。

以下块是我的$HOME/.bash.d/ssh-agent.sh

function check_ssh_agent() {
  if [ -f $HOME/.ssh-agent ]; then
    source $HOME/.ssh-agent > /dev/null
  else
    # no agent file
    return 1
  fi

  if [[ ${OSTYPE//[0-9.]/} == 'darwin' ]]; then
    ps -p $SSH_AGENT_PID > /dev/null  
    # gotcha: does not verify the PID is actually an ssh-agent
    # just that the PID is running
    return $?
  fi

  if [ -d /proc/$SSH_AGENT_PID/ ]; then
    # verify PID dir is actually an agent
    grep ssh-agent /proc/$SSH_AGENT_PID/cmdline  > /dev/null  2> /dev/null; 
    if [ $? -eq 0 ]; then
      # yep - that is an agent
      return 0
    else
      # nope - that is something else reusing the PID
      return 1
    fi
  else
    # agent PID dir does not exist - dead agent
    return 1
  fi 
}

function launch_ssh_agent() {
  ssh-agent > $HOME/.ssh-agent
  source $HOME/.ssh-agent
  # load up all the pub keys
  for I in $HOME/.ssh/*.pub ; do
    echo adding ${I/.pub/}
    ssh-add ${I/.pub/}
  done
}

check_ssh_agent
if [ $? -eq 1 ];then
  launch_ssh_agent
fi

我从我的.bashrc 使用：

if [ -d $HOME/.bash.d ]; then
  for I in $HOME/.bash.d/*.sh; do
    source $I  
  done
fi

希望这可以帮助其他人快速起床。

如果您想和我一起破解/改进它，请创建一个公共要点：https://gist.github.com/dayne/a97a258b487ed4d5e9777b61917f0a72

Answer 11

我创建了这个 bash 函数来计算并返回正在运行的 ssh-agent 进程的数量...它使用 procfs 搜索 ssh-agent 进程，而不是使用 $ ps -p $SSH_AGENT_PID:cmd 或 $SSH_AUTH_SOCK:var ...（这些ENV-var. 仍然可以在 ssh-agent 的进程已被杀死时使用旧值设置：如果 $ ssh-agent -k 或 $ $(ssh-agent -k) 而不是 $ eval $(ssh-agent -k))

function count_agent_procfs(){
    declare -a agent_list=( ) 
    for folders in $(ls -d /proc/*[[:digit:]] | grep -v /proc/1$);do
        fichier="${folders}/stat"
        pid=${folders/\/proc\//}
        [[ -f ${fichier} ]] && [[ $(cat ${fichier} | cut -d " " -f2) == "(ssh-agent)" ]] && agent_list+=(${pid})
    done
    return ${#agent_list[@]}
}

..然后如果有很多 ssh-agent 进程在运行，你可以通过这个列表获得他们的 PID..."${agent_list[@]}"