Làm cách nào để tránh bị hỏi mật khẩu mỗi lần tôi đẩy sang Bitbucket

Tôi đã thiết lập công cụ ssh của mình với sự trợ giúp của hướng dẫn này và nó đã hoạt động tốt (tôi có thể chạy hg pushmà không cần yêu cầu cụm mật khẩu). Điều gì có thể xảy ra giữa lúc đó và bây giờ, vì tôi vẫn đang sử dụng cùng một thư mục chính.

$ cat .hg/hgrc 
[paths]
default = ssh://hg@bitbucket.org/tshepang/bloog

$ hg push
Enter passphrase for key '/home/wena/.ssh/id_rsa': 
pushing to ssh://hg@bitbucket.org/tshepang/bloog
searching for changes
...

Bạn cần sử dụng một đại lý ssh. Câu trả lời ngắn: thử

$ ssh-add

trước khi đẩy. Cung cấp mật khẩu của bạn khi được hỏi.

Nếu bạn chưa chạy tác nhân ssh, bạn sẽ nhận được thông báo sau:

Could not open a connection to your authentication agent.

Trong tình huống đó, bạn có thể bắt đầu một và thiết lập môi trường của mình như vậy

eval $(ssh-agent)

Sau đó lặp lại ssh-addlệnh.

Thật đáng để xem qua trang web của đại lý ssh .

Một cách để giải quyết điều này là với ssh-agentvà ssh-add:

$ exec ssh-agent bash
$ ssh-add
Enter passphrase for ~/.ssh/id_rsa: 

Sau đó, cụm mật khẩu được lưu cho phiên hiện tại. và sẽ không được hỏi lại.

Tôi sử dụng Keychain để quản lý khóa ssh. Nó cũng có sẵn trong Debian và có lẽ là Ubuntu với

apt-get install keychain

Đây là trang gói móc khóa Debian . Như bạn có thể thấy, dự án không hoạt động nhiều, nhưng hoạt động với tôi. Tôi cũng đã bình luận một chút về điều này trong một câu trả lời khác ở đây

Tạo (hoặc chỉnh sửa nếu nó tồn tại) tệp ~ / .ssh / config sau đây:

Host *
    UseKeychain yes
    AddKeysToAgent yes
    IdentityFile ~/.ssh/id_rsa

Để thuận tiện, phương pháp tối ưu là sự kết hợp giữa câu trả lời của jmtd và Faheem .

Sử dụng ssh-agentmột mình có nghĩa là một thể hiện mới của ssh-agentnhu cầu được tạo cho mỗi thiết bị đầu cuối mới mà bạn mở. keychainkhi khởi tạo sẽ yêu cầu cụm mật khẩu cho (các) khóa riêng và lưu trữ nó. Bằng cách đó, khóa riêng của bạn được bảo vệ bằng mật khẩu nhưng bạn sẽ không phải nhập lại mật khẩu nhiều lần.

Các Arch wiki khuyến cáo khởi keychain từ /etc/profile.d/hoặc hồ sơ shell của bạn, chẳng hạn như .bash_profilehay .bashrc. Điều này có một nhược điểm ở chỗ nó thâm nhập vào móc khóa của bạn ngay khi bạn mở một thiết bị đầu cuối.

Một cách tiếp cận linh hoạt hơn là kết hợp keychainvới một tmuxphiên cụ thể . Vì vậy, trong .bash_profile:

tsess=$(tmux ls 2>&1)

if [[ "${tsess%%:*}" = "secured" ]] && 
   [[ -f $HOME/.keychain/$HOSTNAME-sh ]]; then
    # start keychain
    /usr/bin/keychain -Q -q --nogui ~/.ssh/id_rsa
    . $HOME/.keychain/$HOSTNAME-sh
fi

... Và sau đó, đây chỉ là trường hợp bắt đầu tmuxphiên bảo mật theo yêu cầu (được khởi chạy từ bàn phím):

#!/bin/bash
PID=$(pgrep tmux)
new="tmux -f $HOME/.tmux/conf new -s secured"
old="tmux attach -t secured -d"

if [[ -z "$SSH_AUTH_SOCK" ]]; then
    eval `ssh-agent`
    trap "kill $SSH_AGENT_PID" 0
fi

if [[ -z "$PID" ]]; then
    urxvtc -title "SSH" -e sh -c "${new}"
else
    urxvtc -title "SSH" -e sh -c "${old}"
fi

ssh-add

Bây giờ, móc khóa của bạn sẽ chỉ được khởi tạo một lần khi bạn bắt đầu tmuxphiên cụ thể đó. Miễn là phiên đó vẫn tồn tại, bạn sẽ có thể truy cập các sshkhóa đó và đẩy vào kho lưu trữ từ xa.

Bạn có thể sử dụng sshpass:

$ sudo apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Bạn chỉ cần thêm sshpass -p yourpassphrasetrước khi nối thêm sshlệnh thông thường của bạn .