如何在Shell中执行rsync命令时避免安全密钥密码短语提示？

我来帮你搞定这个痛点！当你的SSH密钥设置了密码短语，又想让rsync自动执行不用手动输入的话，这里有几个实用方案，按安全优先级给你梳理：

最推荐：使用ssh-agent持久化密钥（安全无明文） #

这是业界最常用的安全方案，ssh-agent会把你的密钥密码短语临时存在内存里，会话期间不用重复输入：

1. 启动ssh-agent：在当前Shell会话里执行（适配bash/zsh）：

   eval "$(ssh-agent -s)"
   

   如果是fish shell，换成：

   eval (ssh-agent -c)
   

2. 将密钥加入agent：执行以下命令，输入一次你的密钥密码短语，之后整个会话里rsync都能自动使用密钥：

   ssh-add ~/.ssh/your_private_key_file
   

   比如你的密钥是默认的id_rsa，就用ssh-add ~/.ssh/id_rsa。

3. （可选）跨会话自动加载密钥：如果你希望每次登录Shell都自动启动agent并加载密钥，可以把以下内容加到你的~/.bashrc或~/.zshrc里：

   if [ -z "$SSH_AUTH_SOCK" ]; then
       eval "$(ssh-agent -s)"
       ssh-add ~/.ssh/your_private_key_file
   fi
   

   这样每次打开终端都会自动处理，不用手动启动agent了。

应急方案：用expect脚本自动输入（适合一次性任务，需注意安全） #

如果只是临时需要自动执行，且能接受密码短语明文存储的风险，可以写个expect脚本自动模拟输入：

1. 创建一个脚本文件（比如auto_rsync.exp）：

   #!/usr/bin/expect
   set timeout 30
   # 替换成你的rsync命令
   spawn rsync -avz -e ssh /local/your/path user@remote-server:/remote/target/path
   # 匹配密钥密码短语的提示，根据你的实际提示调整
   expect "Enter passphrase for key '/home/your-user/.ssh/id_rsa':"
   # 替换成你的密钥密码短语
   send "your_passphrase_here\r"
   expect eof
   

2. 给脚本加执行权限：

   chmod +x auto_rsync.exp
   

3. 运行脚本：

   ./auto_rsync.exp
   

   ⚠️ 注意：这个方案会把密码短语明文写在脚本里，一定要把脚本权限设为chmod 600，避免其他人读取！

另一个应急方案：用SSH_ASKPASS环境变量 #

和expect类似，通过环境变量指定一个输出密码短语的脚本：

1. 创建一个输出密码的脚本（比如get_passphrase.sh）：

   #!/bin/bash
   echo "your_passphrase_here"
   

2. 设置脚本权限：

   chmod 700 get_passphrase.sh
   

3. 执行rsync时指定环境变量：

   SSH_ASKPASS=/path/to/get_passphrase.sh rsync -avz -e ssh /local/path user@remote:/remote/path < /dev/null
   

   ⚠️ 同样，这个方案也会明文存储密码短语，仅限临时场景使用。

内容的提问来源于stack exchange，提问作者Eliyas