通过脚本使用 ssh 身份验证自动化 git pull（非交互式）

Question

我有一堆运行 Ubuntu 20.04 服务器的树莓派，我希望通过 Git 以非交互方式自动更新。

该脚本执行以下操作：

eval "$(ssh-agent -s)" ; ssh-add /home/michael/.ssh/terminal_github_deploy_key ; git -C /home/michael/terminal/src pull

该脚本实际上是用 Python 编写的，但其作用与上面相同：

cmds = []
cmds.append('eval "$(ssh-agent -s)"')
cmds.append(f'ssh-add {HOME_DPATH}/.ssh/terminal_github_deploy_key')
cmds.append(f'git -C {CHECKOUT_DPATH} pull')
cmd = ' ; '.join(cmds)
subprocess.check_call(cmd, shell=True)

除了引发此交互式警告之外，它工作正常：

The authenticity of host 'github.com (140.82.121.3)' can't be established.
ECDSA key fingerprint is SHA256:...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

根据研究，出于安全原因，它故意不接受管道（因此yes | ...不起作用）。我不确定是什么引发了警告，我猜测是 SSH，被 Git 调用，但不知道如何忽略它？我不必使用ssh-add，但这就是我设法让它工作的方式。

Answer 1

如果不用类似expect的方式编写另一个脚本，你将无法在普通的情况下做到这一点。

最简单的方法是将Github 主机密钥添加到 .ssh/known_hosts

编辑：由于有很多服务器，这是不可能的，该站点上的内容不是单独的主机密钥

否则，您也许可以使用GitPython来自动化该操作