Kiểm tra các khóa ssh có cụm mật khẩu

Tôi có một nhóm người dùng, những người có khóa SSH có quyền truy cập vào tài khoản trên các máy chủ khác. Hiện tại tôi có một tập lệnh thu thập các khóa công khai ssh và phân phối chúng vào đúng tài khoản trên đúng máy chủ.

Những gì tôi muốn làm là lấy tập lệnh đó để kiểm tra xem bất kỳ khóa ssh nào của người dùng đã cho đều có cụm mật khẩu trước khi chấp nhận khóa chung và phân phối nó.

Tôi đã thử một số điều, như sử dụng một ssh-agentvà ssh-addsau đó là vấn đề được đưa ra khi ssh-addđược hỏi cho cụm từ mật khẩu.

Có cách nào để có được một cái gì đó như opensslkiểm tra cụm mật khẩu, thất bại một chút với mã trả về 1nếu khóa có cụm mật khẩu không?

Cảm ơn!

Nếu một keyfile sử dụng cụm mật khẩu, nó có thuộc tính "Proc-Type:" được gắn với từ "ENCRYPTED".

Vì vậy, bạn có thể xác định xem một keyfile có sử dụng cụm mật khẩu hay không bằng cách chạy nó qua findvà grepđể xem nó có chuỗi 'ENCRYPTED' hay không.

# list keyfiles that USE a passphrase
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -exec grep -q "ENCRYPTED" {} \; -print

in một danh sách các tập tin có cụm mật khẩu. Sau đó, bạn có thể kết hợp chúng với danh sách tất cả các keyfiles để chọn ra những cụm từ không sử dụng cụm mật khẩu. Một danh sách tất cả các keyfiles có thể được lấy, ví dụ bằng cách bỏ -exectham số ra, như sau:

# list all keyfiles
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -print