Запустите ssh-add с помощью Fabric на машине.

Я выполняю некоторые задачи по развертыванию с помощью Fabric, которым необходимо проверить/обновить репозиторий Mercurial на машине, а затем выполнить соответствующее копирование/настройку.

Каждый раз, когда я запускаю новую машину (в настоящее время мы используем EC2 для нашей инфраструктуры) или когда я запускаю hg pull на машине, она запрашивает мою парольную фразу ssh, это немного раздражает, когда нам нужно инициализировать дюжину машин в время.

Я пытался запустить ssh-add в Fabric при инициализации нового экземпляра EC2, но похоже, что ssh-agent не работает для этой оболочки, и я получаю сообщение Could not open a connection to your authentication agent. на выходе Fabric.

Как заставить работать ssh-add при подключении к экземпляру скриптом Fabric?


person victorcampos    schedule 14.10.2011    source источник


Ответы (1)


комментарий к системе отслеживания проблем Fabric решил эту проблему для меня. Это модифицированная версия решение линкольнлупа. Использование этого «прогона» вместо фабрики будет передавать ваши команды через ssh локально, позволяя вашему локальному ssh-агенту предоставлять ключи.

from fabric.api import env, roles, local, output
from fabric.operations import _shell_escape

def run(command, shell=True, pty=True):
    """
    Helper function.
    Runs a command with SSH agent forwarding enabled.

    Note:: Fabric (and paramiko) can't forward your SSH agent. 
    This helper uses your system's ssh to do so.
    """
    real_command = command
    if shell:
        cwd = env.get('cwd', '')
        if cwd:
            cwd = 'cd %s && ' % _shell_escape(cwd)
        real_command = '%s "%s"' % (env.shell,
            _shell_escape(cwd + real_command))
    if output.debug:
        print("[%s] run: %s" % (env.host_string, real_command))
    elif output.running:
        print("[%s] run: %s" % (env.host_string, command))
    local("ssh -A %s '%s'" % (env.host_string, real_command))

Обратите внимание, что я использую Fabric 1.3.2, и это исправление больше не понадобится.

person schpet    schedule 24.11.2011