求助：配置Podman Quadlet单元传递SSH套接字的问题

Quadlet本质是systemd单元的封装，systemd用户服务的运行环境和你交互式bash shell的环境完全隔离——它不会加载你的.bashrc，所以单元文件里的${SSH_AUTH_SOCK}变量，解析的是systemd用户会话自带的OpenSSH代理套接字（就是你看到的/run/user/1001/openssh_agent），而非keychain在bash里生成的那个随机路径。

keychain生成的SSH套接字路径其实存在$HOME/.keychain/$HOSTNAME-sh文件里，这是keychain自动生成的shell脚本，里面明确定义了SSH_AUTH_SOCK变量，但systemd默认不会读取这个文件里的变量。

这里提供三种可行方案，按复杂度从低到高排序：

方案一：让keychain生成固定路径的套接字（最简单） #

修改你.bashrc里的keychain命令，指定固定的套接字路径，避免每次启动生成随机路径：

# .bashrc中修改keychain启动命令
/usr/bin/keychain --agents ssh --socket $HOME/.ssh/agent.sock $HOME/.ssh/id_ed25519
source $HOME/.keychain/$HOSTNAME-sh

之后Quadlet单元文件里直接使用这个固定路径：

Environment=SSH_AUTH_SOCK=/ssh-agent
Volume=%h/.ssh/agent.sock:/ssh-agent

（%h是systemd的特殊变量，代表当前用户的家目录，比硬编码$HOME更可靠）

方案二：加载keychain生成的环境变量文件 #

在Quadlet单元文件里，通过EnvironmentFile加载keychain生成的变量文件，这样systemd就能获取到正确的SSH_AUTH_SOCK路径：

# 加载keychain生成的环境变量文件
EnvironmentFile=%h/.keychain/%H-sh
# 将主机上的套接字映射到容器内固定路径
Volume=${SSH_AUTH_SOCK}:/ssh-agent
# 覆盖容器内的SSH_AUTH_SOCK指向映射后的路径
Environment=SSH_AUTH_SOCK=/ssh-agent

（%H是systemd变量，代表主机名，对应keychain生成的文件名后缀）

方案三：直接读取套接字路径（适合临时调试或特殊场景） #

在Quadlet单元文件里用命令替换直接从keychain的脚本文件中提取路径：

Environment=SSH_AUTH_SOCK=/ssh-agent
Volume=$(grep -oP 'SSH_AUTH_SOCK=\K.*' %h/.keychain/%H-sh):/ssh-agent

注意：部分系统的systemd版本可能需要启用ExecStartPre来提前解析路径，确保映射生效。

启动容器后，在容器内执行以下命令确认：

echo $SSH_AUTH_SOCK  # 应该输出/ssh-agent
ssh-add -l           # 应该能看到你加载的ed25519密钥

内容的提问来源于stack exchange，提问作者usdn