ssh agentを使用しcronでscpを動かす。

Question

前提・実現したいこと

cronでリモートサーバにてSCP及びssh接続を自動実行させようとしています。
SSH接続にはssh agentを使用しています。

発生している問題・エラーメッセージ

以下のようにpermission deniedされてしまいます。

Permission denied (publickey).

該当のソースコード

#!/bin/sh

AGENT=`ls -lt /tmp/ssh*/agent*`

if [ -z "${AGENT}" ];then
## agentファイルが作成されていなければ以下のコマンドで作成
eval `ssh-agent`
ssh-add
TEMPAGENT="ON"

## 権限も変更します。
chmod 775 `ls -lt /tmp/ssh*/agent* | awk '{print $9}'`

fi

##環境変数の${SSH_AUTH_SOCK}もcronだと最初は空になっている可能性があるので
##その場合はexportします。

if [ -z "${SSH_AUTH_SOCK}" ];then export SSH_AUTH_SOCK=`ls -ltr /tmp/ssh*/agent* | head -n 1 | gawk '{print $9}'`;fi

##以下のファイルも権限変更します。
chmod 0600 ~/.ssh/authorized_keys

scp -i ~/.ssh/authorized_keys remote:/home/user/test.csv ./

##冒頭でagent作成していれば削除
if [ -n "${TEMPAGENT}" ];then eval `ssh-agent -k`;fi

###試したこと

echoで以下の状態を確認しました。
・「ls -lt /tmp/ssh*/agent* 」の結果はeval agentで作成した
agentファイルのみ。
・${SSH_AUTH_SOCK}にも上記ファイルがexportされている
・権限もsrwxrwxr-xになっている。

他に設定すべきコマンドなどご存知でしたらご教授いただけますでしょうか。

Comments

[maai]

- cronユーザは誰でしょうか
- .ssh/authorized_keys にパスワードは付いていますか？
- ターミナルから `scp -i ~/.ssh/authorized_keys remote:/home/user/test.csv ./`は出来ますか？

パスワード無し・かつcronユーザが秘密鍵と同じユーザならssh-agentの設定無しで出来ると思います

[stweoigh]

コメントありがとうございます。

- cronユーザは誰でしょうか
　→秘密鍵と同じユーザです
- .ssh/authorized_keys にパスワードは付いていますか？
　→ついていないです
- ターミナルから `scp -i ~/.ssh/authorized_keys remote:/home/user/test.csv ./`は出来ますか？
　→できます。

>パスワード無し・かつcronユーザが秘密鍵と同じユーザならssh-agentの設定無しで出来ると思います
→ssh-agentを起動させないと${SSH_AUTH_SOCK}が空っぽで
　「Permission denied (publickey).」と出てしまいます。。。

Answer 1

以下を参考にして解決しました。

https://www.server-memo.net/server-setting/ssh/ssh-agent.html
https://open-groove.net/python/pexpect-create-password/

Answer 2

scp -i ~/.ssh/authorized_keys remote:/home/user/test.csv ./ とありますが、
authorized_keys は秘密鍵では無いような…？

Comments

[stweoigh]

authorized_keysのファイル形式を見てみたところ、Public keyでした。
失礼しました・・。

本サーバーは踏み台サーバとして使っており、秘密鍵は作業端末にしか入っていないようです。。。
試しに作業端末から踏み台サーバの.ssh/配下に秘密鍵をコピーして
以下で実行しましたが、ターミナルからはOKでcronからだとやはりアウトでした・・・。

scp -i ~/.ssh/test remote:/home/user/test.csv ./

実行権限とファイル形式は作業端末に入っている秘密鍵と同じ
600,"OpenSSH private key"です。

[maai]

> 「Permission denied (publickey).」と出てしまいます。。。
ごめんなさい…git (ssh)をcronで動かそうとした時に同じような経験があり、そちらではパスワード無しで出来てしまったので…

あ、そういえば秘密鍵の絶対パス指定は試されましたか？(`~/.ssh/test ` ではなく、`/home/yournamehere/.ssh/test` で)

[stweoigh]

返信遅くなり申し訳ございません。
gitはパスなしでOKなのですね。別件で実現したいなと思っていたので今度試してみます！
ありがとうございます。

絶対パスも試しましたがやはりだめでした。
なのでcron用に別の証明書を発行して使用するようにし、
pythonのpexpectコマンドで毎回agentを作成してパスワードを自動入力してcron用の証明書を使用する
という荒業でなんとか動きました。。。
agentの作成はすでに書いている内容のままです。
本件はクローズしますが、貴重なご意見ありがとうございました。

参考：https://open-groove.net/python/pexpect-create-password/