Как экспортировать многострочную переменную среды в Bash / Terminal, например: закрытый ключ RSA

экспортировать ключ

export PRIVATE_KEY=`cat ./gitbu.2018-03-23.private-key.pem`

test.sh

#!/bin/bash

echo "$PRIVATE_KEY"; 

Если вы хотите сохранить ключ в файле .env с остальными переменными среды, все, что вам нужно сделать, это «обернуть» строку закрытого ключа в одинарные кавычки в файле .env ... например: sh exports HELLO_WORLD='-----BEGIN RSA PRIVATE KEY----- MIIEpAIBAAKCAQEA04up8hoqzS1+APIB0RhjXyObwHQnOzhAk5Bd7mhkSbPkyhP1 ... iWlX9HNavcydATJc1f0DpzF0u4zY8PY24RVoW8vk+bJANPp1o2IAkeajCaF3w9nf q/SyqAWVmvwYuIhDiHDaV2A== -----END RSA PRIVATE KEY-----' Итак, следующая команда будет работать:

echo "export PRIVATE_KEY='`cat ./gitbu.2018-03-23.private-key.pem`'" >> .env

С последующим:

source .env

Теперь ключ будет в вашем файле .env, и всякий раз, когда вы будете исходить из .env, он будет экспортирован.

ПРИМЕЧАНИЕ: Чтобы вывод работал правильно, мне пришлось заключить переменную окружения в двойные кавычки. В противном случае он заменял новые строки пробелами.

В:

export PRIVATE_KEY=$(cat ./gitbu.2018-03-23.private-key.pem)

Вне:

echo "$PRIVATE_KEY"

Если вы хотите экспортировать прямое значение (не из * .pem), используйте " после знака равенства. Терминал позволит вам закончить с другим ".

export PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEA04up8hoqzS1+
...
l48DlnUtMdMrWvBlRFPzU+hU9wDhb3F0CATQdvYo2mhzyUs8B1ZSQz2Vy==
-----END RSA PRIVATE KEY-----"

Я хотел только один исполняемый сценарий оболочки, содержащий все это, а не 1 сценарий и 1 файл .pem, а затем выполнять некоторую гимнастику между ними, как то, что я вижу в существующих ответах.

Все, что необходимо для достижения этой унификации, - это следующее. Подготовительный этап:

cat id_rsa | base64 -w0
# assign the converted 1-liner string wrap in single quote into a shell variable, for example
pk='xxxxxxxxxxxyyyyyyyyyyzzzzzzzzzzz......'

Остальное - прогулка по парку. Для ssh с использованием переменной pk вы преобразуете однострочную строку обратно в ее исходное положение и запишите во временный файл.

t=$(mktemp)
printf $pk | base64 --decode > $t
ssh -i $t [email protected]

Для очистки используйте trap:

trap cleanup 1 2 3 6
cleanup () {
    rm -f $t
}

Для повышения безопасности измените mktemp так, чтобы писать где-нибудь в папке $HOME, где только вы можете читать, а не в /tmp, где другие пользователи того же сервера могут читать.

Вы также можете использовать bash heredoc:

export MY_CERTIFICATE=$(cat <<EOF
-----BEGIN CERTIFICATE-----
qiuwiuwoejqododhIOOISOIIOiiSNIDNIDINDIONDIND
DDHDHUDHDUHUhudhHQhhqoohooiiohihiohihhihhihi
dhdiodhioho...
-----END CERTIFICATE-----
EOF
)

После того, как вы его установите, вы можете получить к нему доступ как к обычной переменной env echo "$MY_CERTIFICATE".

Добавление ключа RSA в файл .env.

Шаг 1.

echo "PRIVATE_KEY=\"`sed -E 's/$/\\\n/g' my_rsa_2048_priv.pem`\"" >> .env

Ваш ключ в файле .env будет выглядеть примерно так:

PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----\n
dasdasdadasdasdasdasdasdasdasdadasdasdadasa\n
huehuauhhuauhahuauhauahuauhehuehuauheuhahue\n
-----END RSA PRIVATE KEY-----\n"

Шаг 2. При печати PRIVATE_KEY отображается только первая строка. Измените переменную на одну строку. Как это:

PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----\ndasdasdadasdasdasdasdasdasdasdadasdasdadasa\nhuehuauhhuauhahuauhauahuauhehuehuauheuhahue\n-----END RSA PRIVATE KEY-----\n"

Если вы используете ключ внутри приложения например узел.
process.env.PRIVATE_KEY будет выводиться правильно.

Я добавлю, что более элегантный надежный способ - это закодировать env var как base64, а затем декодировать его при доступе к нему.

const base64 = process.env.GITHUB_PRIVATE_KEY
const privateKey = Buffer.from(base64, 'base64')