Linux下ssh-add自动输入密码脚本执行异常问题咨询

错误原因 #

sshpass 是通过标准输入向目标程序传递密码，但 ssh-add 默认不会从标准输入读取密码，它会直接和终端交互获取输入。这就导致 sshpass 传递的密码无法被 ssh-add 接收，程序一直卡在等待终端输入的状态，看起来像是冻结/死循环。

可行的解决方法 #

方法1：通过管道配合ssh-add的-p参数（临时应急，不推荐长期使用） #

ssh-add 提供了 -p 参数，允许从标准输入读取密码，结合管道可以实现自动输入：

#!/bin/bash
echo "PaSsWORd" | ssh-add -p ~/Documents/path/filename

注意：脚本中最好使用密钥的绝对路径，避免因脚本执行目录不同导致找不到文件。

方法2：用系统密钥管理工具（推荐，安全且持久） #

把密钥密码存入系统自带的密钥管理工具，实现开机自动加载密钥，无需手动输入密码：

• Linux（GNOME桌面）：登录系统后执行 ssh-add ~/Documents/path/filename，输入一次密码，GNOME Keyring会自动记住密码，后续登录系统时会自动解锁密钥环并加载该密钥。
• macOS：执行 ssh-add -K ~/Documents/path/filename，密码会存入macOS Keychain，重启后自动加载。
• KDE桌面：类似GNOME，执行 ssh-add 后密码会存入KWallet，自动管理。

方法3：配置SSH自动加载密钥 #

编辑 ~/.ssh/config 文件，添加对应主机的配置，让SSH自动尝试使用该密钥并通过密钥环管理密码：

Host 你的目标主机名或IP
    IdentityFile ~/Documents/path/filename
    AddKeysToAgent yes
    UseKeychain yes  # macOS适用；Linux无需此行，依赖桌面密钥环

这样每次连接该主机时，SSH会自动加载密钥，密码由系统密钥环自动提供。

重要提醒 #

绝对不要把密码明文写在脚本里，这种做法存在严重的安全风险，一旦脚本被他人获取，你的密钥密码就会泄露。优先使用系统密钥管理工具的方案。

内容的提问来源于stack exchange，提问作者Sergey