通过SSH登录远程机器时如何无需输入密码正常操作GitHub？

安全阿岳

2026-9-28

核心原因说明

你遇到的现象本质是：远程机器的桌面环境（现场/远程桌面登录时加载）会自动启动ssh-agent服务，且通过系统密钥环自动解锁了存储在远程机器上的带密码的GitHub SSH私钥，所以操作时不需要输入密码；但纯SSH登录的终端会话不会自动触发ssh-agent的加载和私钥解锁流程，因此访问GitHub时会要求输入私钥密码。

可用解决方案

方案1：配置SSH登录自动加载ssh-agent，复用远程机器已有权限

该方案不需要依赖本地密钥，仅修改远程机器配置即可实现永久生效，是稳定性最高的方案。

编辑远程机器当前用户的shell配置文件（常用shell对应文件为~/.bashrc、~/.zshrc），添加以下内容：

# SSH会话自动加载ssh-agent并解锁GitHub私钥
if [ -z "$SSH_AUTH_SOCK" ] ; then
  eval `ssh-agent -s`
  ssh-add ~/.ssh/你的GitHub私钥文件名 # 默认私钥文件一般为id_ed25519或id_rsa
fi

如果不想每次SSH登录都输入一次私钥密码，可安装keychain工具实现ssh-agent后台长期运行，远程机器不重启就不需要重复输入密码：
1. 执行对应命令安装：Debian/Ubuntu系sudo apt install keychain，CentOS/RHEL系sudo dnf install keychain
2. 将上面shell配置里的内容替换为：
```
eval $(keychain --eval --quiet ~/.ssh/你的GitHub私钥文件名)
```

方案2：优化SSH代理转发配置，简化当前使用流程

如果你更倾向于使用本地的GitHub密钥，不想修改远程机器配置，可以把代理转发规则写到本地SSH配置中，省去每次手动加-A参数的步骤：

编辑本地机器的~/.ssh/config文件，添加以下配置：

Host 自定义公司机器别名 # 比如company-server
  HostName 公司机器的IP/域名
  User 登录公司机器的用户名
  ForwardAgent yes # 等价于每次ssh自动携带-A参数

配置完成后直接执行ssh 自定义公司机器别名即可自动开启代理转发，登录后可直接操作GitHub。

注意：SSH代理转发仅建议在完全信任的远程机器上开启，避免密钥被窃取。

方案3：移除远程机器SSH私钥的密码（安全性较低，仅建议内网高管控环境使用）

如果远程机器安全防护等级足够高，也可以直接删除私钥的密码，之后所有场景操作GitHub都不需要输入密码：

在远程机器上执行命令：ssh-keygen -p -f ~/.ssh/你的GitHub私钥文件名
提示输入旧密码后，新密码直接留空回车确认即可。

内容的提问来源于stack exchange，提问作者pixelearth