Tại sao ssh-agent lưu khóa không được mã hóa của tôi để sử dụng sau này?

Mỗi lần tôi SSH vào một máy chủ khác từ máy chủ Ubuntu không đầu của chúng tôi, tôi được yêu cầu nhập mật khẩu vào tệp chính của mình. Ngay cả khi trước đây tôi đã kết nối với máy chủ.

Bạn có biết tại sao điều này có thể? Nó có thể là một cái gì đó đơn giản như ssh-agenthiện không chạy hoặc một cái gì đó.

Khóa tương tự trên máy tính để bàn Ubuntu Gnome của tôi đang hoạt động tốt. Cả máy chủ và máy tính để bàn đều chạy Ubuntu 10.10.

ps -ef | grep '[s]sh-agent'
simon     3219     1  0 12:46 ?        00:00:00 ssh-agent

Ngay cả khi tác nhân lên, nếu các biến môi trường nhất định không được đặt, bạn không có tham chiếu đến tác nhân. Hơn nữa, ngay cả khi tất cả đều ổn, tác nhân và biến, danh tính không được tự động gửi đến tác nhân: đó là một nhiệm vụ ssh-askpass, chỉ hoạt động trong các phiên X.

Nếu bạn đang sử dụng bash, hãy tạo tệp ~/.bash_profilecó nội dung này:

# File: ~/.bash_profile

# source ~/.profile, if available
if [[ -r ~/.profile ]]; then
  . ~/.profile
fi

# start agent and set environment variables, if needed
agent_started=0
if ! env | grep -q SSH_AGENT_PID >/dev/null; then
  echo "Starting ssh agent"
  eval $(ssh-agent -s)
  agent_started=1
fi

# ssh become a function, adding identity to agent when needed
ssh() {
  if ! ssh-add -l >/dev/null 2>&-; then
    ssh-add ~/.ssh/id_dsa
  fi
  /usr/bin/ssh "$@"
}
export -f ssh

# another example: git
git() {
  if ! ssh-add -l >/dev/null 2>&-; then
    ssh-add ~/.ssh/id_dsa
  fi
  /usr/bin/git "$@"
}
export -f git

sửa đổi tên tệp ~/.ssh/id_dsatheo nhu cầu của bạn và thêm dòng này vào~/.bash_logout

# stuff to add at end of ~/.bash_logout
if ((agent_started)); then
  echo "Killing ssh agent"
  ssh-agent -k
fi

Lưu ý cuối cùng: điều này không can thiệp vào phiên gnome, vì trong trường hợp đó chỉ ~/.profilecó nguồn gốc và bạn có thể hưởng lợi từ ssh-askpassgiao diện đồ họa yêu cầu cụm mật khẩu và gửi nó đến ssh-agent.

Gần đây tôi đã bắt đầu sử dụng ssh-nhận dạng:

https://github.com/ccontavalli/ssh-ident

tất cả những gì bạn phải làm là thêm một cái gì đó như:

alias ssh="/path/to/ssh-ident"

trong của bạn .bashrc. Ngoài ra, bạn có thể ln -s /path/to/ssh-ident ~/bin/sshhoặc một số thư mục khác trong PATH của bạn trước /binvà /usr/bin.

Câu hỏi này có một câu trả lời khá hay tại SuperUser .

Tôi tìm thấy gợi ý để sử dụng Keychain khá hữu ích.