如何在Bash脚本中执行需输入密码的SSH密钥添加操作？

你的脚本失效的核心原因是：ssh-agent /bin/sh会启动一个独立的子shell，ssh-agent的关键环境变量（SSH_AUTH_SOCK、SSH_AGENT_PID）仅在这个子shell内生效，而后续的ssh-add是在原脚本的shell进程中执行，完全无法感知到这个agent，因此不会弹出密码提示。

正确脚本写法 #

让ssh-agent输出环境变量配置，并用eval让当前shell加载这些变量，确保ssh-add能找到agent：

#!/bin/bash

# 启动ssh-agent并将其环境变量注入当前shell
eval "$(ssh-agent -s)"
# 添加加密私钥，此时会正常弹出密码提示
ssh-add passphrase_encrypted_key

进阶：脚本退出时自动关闭agent #

如果需要避免残留agent进程，可以添加陷阱处理：

#!/bin/bash

# 启动agent并加载环境变量
eval "$(ssh-agent -s)"
# 脚本退出时自动终止agent进程
trap "ssh-agent -k" EXIT

# 添加私钥
ssh-add passphrase_encrypted_key

1. 环境变量的进程隔离特性 #

Bash中，子进程会继承父进程的环境变量，但子进程对环境变量的修改不会反向传递给父进程。你原脚本中，ssh-agent启动的子shell拥有agent的环境变量，但原脚本的shell进程完全无法访问这些变量，导致ssh-add找不到agent。

2. eval的核心作用 #

ssh-agent -s会输出类似export SSH_AUTH_SOCK=/tmp/ssh-xxxx/agent.xxxx; export SSH_AGENT_PID=xxxx;的命令，eval会让当前shell直接执行这些命令，将agent的环境变量注入到当前进程中，确保后续命令能感知到agent。

3. 子shell的常见创建场景 #

• 括号包裹命令：(command1; command2)，会创建子shell执行命令，变量修改不影响父shell
• 管道操作：cmd1 | cmd2，管道两侧的命令均为子进程
• 后台执行：cmd &，命令在独立子进程中运行
• 执行外部脚本：./script.sh，脚本会在全新的子shell中运行

4. trap命令的用途 #

trap "command" EXIT会在脚本退出（无论正常结束还是异常终止）时执行指定命令，这里用来自动关闭ssh-agent，避免无用进程残留。

内容的提问来源于stack exchange，提问作者ChicagoSteve