curl的.netrc是否有类似SSH代理转发的等效功能？

你要的是不用复制本地.netrc到远程机器，就能让SSH登录后的curl调用使用本地认证信息的方案，下面几个可行方法：

1. 临时传递.netrc内容到远程临时文件 #

通过SSH管道把本地.netrc内容传到远程的临时文件，让curl加载这个文件后立即删除，避免敏感内容留存：

ssh your-remote-host 'cat > /tmp/tmp_netrc && chmod 600 /tmp/tmp_netrc && curl --netrc-file /tmp/tmp_netrc https://your-target-url && rm /tmp/tmp_netrc' < ~/.netrc

加上chmod 600是为了确保临时文件只有当前用户可读，降低泄露风险。

2. 利用curl环境变量直接传递内容 #

从curl 7.75.0版本开始，支持通过CURL_NETRC环境变量读取.netrc内容，无需创建文件：

ssh your-remote-host "CURL_NETRC=$(printf '%q' "$(cat ~/.netrc)") curl https://your-target-url"

printf '%q'用来转义.netrc里的特殊字符（比如换行、引号），避免命令解析出错。如果你的.netrc内容没有特殊字符，也可以直接用cat ~/.netrc。

如果遇到转义问题，还可以用base64编码中转：

ssh your-remote-host "echo '$(base64 -w0 ~/.netrc)' | base64 -d | curl --netrc-file - https://your-target-url"

这里--netrc-file -表示从标准输入读取.netrc内容。

3. 让本地curl处理远程请求 #

换个思路，不在远程运行curl，而是把远程要执行的curl请求转发到本地，由本地curl用自己的.netrc处理：

ssh your-remote-host 'echo -e "GET https://your-target-url HTTP/1.1\nHost: your-target-url\n\n"' | curl -K- --netrc

这个方法完全不需要在远程处理任何敏感信息，所有认证都在本地完成，但只适合简单的HTTP请求。如果是带参数的POST请求，需要调整远程输出的内容格式。

内容的提问来源于stack exchange，提问作者Milad