Windows下如何模拟文件向Pageant传入解密后的私钥？

针对你的需求，以下是几种无需临时文件、基于CMD/PowerShell的实现方案：

方案1：使用PowerShell命名管道对接Pageant #

Windows命名管道可以模拟文件路径，让Pageant读取解密后的密钥内容，无需生成真实文件：

# 定义命名管道路径
$pipePath = "\\.\pipe\pageant_temp_key"

# 创建字节流模式的命名管道服务器
$pipe = New-Object System.IO.Pipes.NamedPipeServerStream(
    [System.IO.Pipes.PipeDirection]::Out,
    [System.IO.Pipes.PipeOptions]::None,
    1,
    [System.IO.Pipes.PipeTransmissionMode]::Byte
)

# 异步启动Pageant，让它读取命名管道
Start-Process -FilePath "pageant.exe" -ArgumentList $pipePath -NoNewWindow

# 等待Pageant连接管道
$pipe.WaitForConnection()

# 调用sops解密并直接捕获字节输出
$psi = [System.Diagnostics.ProcessStartInfo]@{
    FileName = "sops.exe"
    Arguments = "--decrypt your_encrypted_file.sops"
    RedirectStandardOutput = $true
    UseShellExecute = $false
    CreateNoWindow = $true
}
$process = [System.Diagnostics.Process]::Start($psi)
$sopsBytes = $process.StandardOutput.BaseStream.ReadToEnd()
$process.WaitForExit()

# 将解密后的密钥写入管道
$pipe.Write($sopsBytes, 0, $sopsBytes.Length)

# 关闭管道资源
$pipe.Disconnect()
$pipe.Close()

注意：如果你的密钥是文本格式的PPK，可将管道模式改为PipeTransmissionMode::Message，并调整写入逻辑为文本流。

方案2：切换到OpenSSH ssh-agent（推荐） #

Windows 10/11自带OpenSSH组件，Git for Windows也包含完整的OpenSSH工具链。ssh-agent支持直接从标准输入读取密钥，完全匹配你想要的Bash风格管道：

PowerShell命令： #

sops --decrypt "your_encrypted_file.sops" | ssh-add -

CMD命令： #

sops --decrypt "your_encrypted_file.sops" | ssh-add -

如果需要配合Pageant使用（比如兼容PuTTY/WinSCP），可以用ssh-pageant工具（Git for Windows默认包含），它能将OpenSSH的ssh-agent密钥同步到Pageant，无需额外操作。

方案3：直接调用Pageant的Windows API #

Pageant支持通过Windows消息接口接收密钥，无需命令行传文件。以下是PowerShell实现：

# 查找运行中的Pageant进程句柄
$pageantProc = Get-Process -Name "pageant" -ErrorAction SilentlyContinue
if (-not $pageantProc) {
    Write-Error "Pageant未运行，请先启动Pageant"
    exit 1
}
$pageantHandle = $pageantProc.MainWindowHandle

# 解密密钥内容
$sopsOutput = sops --decrypt "your_encrypted_file.sops"

# 导入Win32 API用于发送消息
Add-Type -Namespace Win32 -Name User32 -MemberDefinition @"
[DllImport("user32.dll", SetLastError = true)]
public static extern int SendMessage(IntPtr hWnd, uint Msg, IntPtr wParam, ref System.Runtime.InteropServices.ComTypes.COPYDATASTRUCT lParam);
"@

# 构造WM_COPYDATA消息结构
$copyData = New-Object System.Runtime.InteropServices.ComTypes.COPYDATASTRUCT
$copyData.dwData = 0x80000001  # Pageant添加密钥的标识
$copyData.cbData = [System.Text.Encoding]::Unicode.GetByteCount($sopsOutput) + 2
$copyData.lpData = [System.Runtime.InteropServices.Marshal]::StringToHGlobalUni($sopsOutput)

# 发送消息给Pageant
$WM_COPYDATA = 0x004A
$result = [Win32.User32]::SendMessage($pageantHandle, $WM_COPYDATA, [IntPtr]::Zero, [ref]$copyData)

# 释放内存
[System.Runtime.InteropServices.Marshal]::FreeHGlobal($copyData.lpData)

if ($result -eq 0) {
    Write-Error "密钥添加失败"
} else {
    Write-Host "密钥已成功添加到Pageant"
}

方案对比 #

内容的提问来源于stack exchange，提问作者Vetal