linux - 如何从使用 sudo 运行的程序访问用户的 ssh key ？

Question

困境:我正在开发的 Linux 程序应该:

1. 通过 git+ssh://协议(protocol)(使用 Git)获取“包”。
2. 在系统中安装该“软件包”。

要使 git+ssh 工作，Git 需要查看我的 key 。

对于“包”安装，程序必须有 super 用户权限。

限制:程序不应自行提升权限(调用 sudo)。用户必须使用 sudo 显式调用它。 (让我们忽略用户在以 root 身份开始登录时运行程序的情况——假设他随后会正确设置 key 。)

那么，问题是:如何使用 sudo 调用的程序中的用户 key 进行 ssh 访问？

Answer 1

使用 -i identity_file ssh 参数。要告诉 git 使用正确的命令，您应该将 GIT_SSH 变量设置为一个将调用 ssh -i "$@"的文件。

如果您不能这样做，那么您应该在执行 git pull 命令时放弃特权。

sudo -u <original_user> git fetch git+ssh:// 

您可以使用 ${SUDO_USER} 环境变量来找出原始用户是谁。