如何仅在SSH密钥未加入ssh-agent时解锁其密码？

这个场景我太熟了！并行批量SSH的时候，要是密钥没提前解锁，一堆终端窗口弹密码提示，混乱得不行。给你两个实用的解决思路，都能快速搞定：

方法一：本地检查密钥是否已加载（最快） #

这个办法不用连远程主机，纯本地操作，速度最快。核心是用ssh-add -l列出agent里已加载的密钥指纹，对比你要使用的密钥指纹，没找到的话再触发解锁：

# 替换成你的SSH密钥路径，比如~/.ssh/id_ed25519
KEY_PATH=~/.ssh/id_rsa
# 获取密钥的指纹
FINGERPRINT=$(ssh-keygen -lf "$KEY_PATH" | awk '{print $2}')

# 检查密钥是否已经在ssh-agent中
if ! ssh-add -l | grep -q "$FINGERPRINT"; then
    echo "检测到密钥未解锁，现在需要输入密码："
    ssh-add "$KEY_PATH"
fi

只要你输入一次密码，后续所有并行的SSH连接都会复用agent里的已解锁密钥，不会再弹提示了。

方法二：用批量模式快速测试远程连接 #

如果你不确定密钥路径，或者想顺便验证和远程主机的连通性，可以用SSH的BatchMode参数来快速测试。这个模式下SSH不会弹出任何提示，直接返回失败（如果密钥没解锁或者主机不可达）。测试失败的话，再用普通SSH连接触发密码输入：

# 从你的hostlist里取第一台主机
FIRST_HOST=$(echo "$hostlist" | head -n1)

# BatchMode下测试连接，无交互
if ! ssh -o BatchMode=yes -nTq "$FIRST_HOST" true; then
    echo "密钥未解锁，请输入密码："
    # 触发密码提示，成功后密钥自动加载到agent
    ssh -nTq "$FIRST_HOST" true
fi

这个方法虽然会发起一次SSH连接，但BatchMode失败的速度非常快，几乎不会耽误时间，还能顺便确认第一台主机的基本连通性，一举两得。

把上面任意一段代码放在你并行循环的前面，就能确保所有后续的并行SSH连接都能复用已解锁的密钥，不会再出现混乱的密码提示啦。

备注：内容来源于stack exchange，提问作者PlasmaBinturong