使用Python的pexpect执行ssh-keygen -t rsa未生成id_rsa.pub的问题

我之前也踩过pexpect调用交互式命令的坑，这种“解释器逐行跑正常、脚本里就翻车”的情况，大概率是pexpect没正确处理ssh-keygen的所有交互提示，或者环境/权限存在差异。下面是我总结的排查方向和解决方案：

核心问题：pexpect未完整处理ssh-keygen的交互流程 #

ssh-keygen -t rsa默认会弹出三次交互提示：

1. 密钥保存路径（默认~/.ssh/id_rsa）
2. 密码短语（空密码直接回车即可）
3. 确认密码短语（再次回车）

如果你的脚本没有完整捕获并响应这些提示，命令会中途卡住或异常退出，自然生成不了密钥文件。

修复后的完整代码示例 #

import pexpect
import os

# 先确保.ssh目录存在且权限合规（ssh要求目录权限必须是700）
ssh_dir = os.path.expanduser('~/.ssh')
os.makedirs(ssh_dir, mode=0o700, exist_ok=True)

# 启动ssh-keygen进程，捕获所有交互
child = pexpect.spawn('ssh-keygen -t rsa')

# 匹配保存路径提示，直接回车使用默认路径
child.expect(r'Enter file in which to save the key.*:')
child.sendline('')

# 匹配密码输入提示，回车使用空密码
child.expect(r'Enter passphrase.*:')
child.sendline('')

# 匹配确认密码提示，再次回车完成确认
child.expect(r'Enter same passphrase again:')
child.sendline('')

# 等待命令执行完成
child.expect(pexpect.EOF)

# 检查命令退出状态，确认是否成功
if child.exitstatus == 0:
    print("密钥生成成功！")
else:
    print(f"命令执行失败，退出状态码：{child.exitstatus}")

额外排查点 #

• 用户/权限一致性：确认脚本运行的用户和你手动执行命令的用户是否一致（可以用os.environ.get('USER')查看）。如果脚本用root运行，而你手动是普通用户，~/.ssh的权限和路径都会不一样，导致无法写入密钥文件。
• 环境变量问题：脚本中的HOME环境变量可能和手动执行时不同，导致ssh-keygen把密钥生成到了其他路径。可以直接在命令中指定绝对路径避免这个问题：ssh-keygen -t rsa -f /home/your_user/.ssh/id_rsa
• 开启日志排查：如果还是有问题，给pexpect开启日志，查看完整的交互过程，就能知道哪个提示没匹配到：

  child.logfile = open('ssh-keygen_debug.log', 'wb')
  

  打开日志文件就能看到ssh-keygen输出的所有内容，以及pexpect的响应情况，快速定位问题。

内容的提问来源于stack exchange，提问作者user2223061