Yêu cầu SSH sử dụng lời nhắc đồ họa cho cụm mật khẩu chính

Làm cách nào tôi có thể buộc SSH yêu cầu cụm mật khẩu bằng dấu nhắc đồ họa (ví dụ GTK) thay vì cụm từ chuẩn sử dụng thiết bị đầu cuối?

Tôi đã thử thiết lập SSH_ASKPASS=/usr/bin/ssh-askpassnhưng dường như không có hiệu ứng.

Vấn đề là thực tế tài liệu openssh nói

Nếu ssh không có thiết bị đầu cuối được liên kết với nó nhưng HIỂN THỊ và SSH_ASKPASS được đặt, nó sẽ thực thi chương trình được chỉ định bởi SSH_ASKPASS và mở cửa sổ X11 để đọc cụm mật khẩu.

Một ssh được khởi chạy từ dòng lệnh, trong trường hợp của tôi là kết quả của a git push, sẽ có một thiết bị đầu cuối được liên kết với nó, vì vậy SSH_ASKPASSlogic dường như bị bỏ qua.

Xin lưu ý rằng tôi không đề cập đến ssh-add, nhưng với các yêu cầu ssh chung đối với máy chủ lưu trữ có cặp khóa nhưng được bảo vệ bằng cụm mật khẩu.

# 1 - Thiếu gói?

Có lẽ bạn đang thiếu gói chứa ssh-askpass. Hãy thử cài đặt nó.

Fedora / CentOS / RHEL:

$ sudo yum install openssh-askpass

Debian / Ubuntu:

$ sudo apt-get install ssh-askpass-gnome ssh-askpass

Tìm kiếm các tiện ích bị thiếu

Bạn có thể tìm kiếm các công cụ bị thiếu bằng cách sử dụng các lệnh sau:

Fedora / CentOS / RHEL:

$ yum search ssh-askpass
Loaded plugins: langpacks, presto, refresh-packagekit
Adding en_US to language list
======================================================= Matched: ssh-askpass =======================================================
x11-ssh-askpass.x86_64 : A passphrase dialog for X and not only for OpenSSH
ksshaskpass.x86_64 : A KDE version of ssh-askpass with KWallet support
connect-proxy.x86_64 : SSH Proxy command helper
openssh-askpass.x86_64 : A passphrase dialog for OpenSSH and X

Debian / Ubuntu:

$ apt-file -l search ssh-askpass
app-install-data
cruft
git-cola
luckybackup-data
pssh
sdm-terminal
seahorse
ssh-askpass
ssh-askpass-fullscreen
ssh-askpass-gnome

# 2 - Ngắt kết nối thiết bị đầu cuối?

Tôi đã bỏ lỡ điều này ban đầu nhưng sau khi đọc thêm tôi nhận thấy bình luận này trong trang hướng dẫn sshvề SSH_ASKPASSbiến môi trường.

đoạn trích

SSH_ASKPASS    If ssh needs a passphrase, it will read the passphrase from the 
               current terminal if it was run from a terminal.  If ssh does not
               have a terminal associated with it but DISPLAY and SSH_ASKPASS 
               are set, it will execute the program specified by SSH_ASKPASS 
               and open an X11 window to read the passphrase. This is particularly
               useful when calling ssh from a .xsession or related script.  
               (Note that on some machines it may be necessary to redirect the 
               input from /dev/null to make this work.)

Nếu bạn nhận thấy trong bình luận, nó nói rằng ssh "không có thiết bị đầu cuối liên quan" VÀ DISPLAY & SSH_ASKPASSđược đặt. Nhận thấy đây là chìa khóa. Vì vậy, để sshsử dụng, SSH_ASKPASSchúng ta cần sshphải có một thiết bị đầu cuối (aka. STDIN& STDOUT) Được gắn vào nó.

Một cách để làm điều này bằng cách sử dụng lệnh setsid. Đừng cảm thấy tồi tệ. Tôi chưa bao giờ nghe nói về công cụ này. Từ trang người đàn ông:

setsid - chạy một chương trình trong một phiên mới

Vì vậy, nếu chúng tôi chạy sshnhư "chương trình" để setsidchúng tôi có thể tách ra sshkhỏi thiết bị đầu cuối của mình đáp ứng các tiêu chí được đề cập trong sshtrang con người. Các tiêu chí khác được đặt như sau:

$ echo $DISPLAY; echo $SSH_ASKPASS
:0.0
/usr/libexec/openssh/ssh-askpass

Vì vậy, nếu chúng ta kết hợp tất cả lại với nhau:

$ setsid ssh user@remotehost

Ví dụ:

$ setsid ssh user@skinner

Một giải pháp

Nếu bạn muốn làm cho nó thành setsid"tích hợp", bạn có thể tạo một bí danh như vậy:

$ alias ssh="setsid ssh"

Bây giờ khi bạn sshsẽ nhận được GUI bật lên hỏi mật khẩu của bạn:

$ ssh user@skinner

Người giới thiệu

• đọc mật khẩu SSH từ stdin - cách tương thích openssh 5.6p1

Điều này không thể được thực hiện trong OpenSSH hiện tại: có một vấn đề mở trong OpenSSH Bugzilla yêu cầu tính năng này kể từ 2013-07: Tổng quát hóa SSH_ASKPASS .

Có một cách để đóng thiết bị đầu cuối cho một lệnh duy nhất và đó là sử dụng chuyển hướng tệp:

ssh-add > /dev/null < /dev/null 2>&1

Điều này sẽ chạy lệnh ssh-addvới thiết bị đầu cuối đóng. Điều đó là tốt và bảnh bao, ngoại trừ sự phức tạp của nó. Nhưng bây giờ bạn đã biết lệnh chính xác, chỉ cần đặt nó thành bí danh và thêm nó vào ~/.bash_aliases:

alias ssh-add="/usr/bin/ssh-add > /dev/null < /dev/null 2>&1"

Và bạn nên được thiết lập. Chỉ cần gõ ssh-addbây giờ sẽ gọi bí danh sẽ gọi lệnh thực sự với tất cả các chuyển hướng tại chỗ.

Các ssh-addhiện nay yêu cầu một cách chính xác bạn mật khẩu với một hộp thoại ... Với điều kiện là bạn có một trong những gói cài đặt (trong Ubuntu hoặc các dẫn xuất, họ có thể có những cái tên khác ở nơi khác):

• ssh-askpass
• ssh-askpass-fullscreen
• ssh-askpass-gnome
• ksshaskpath
• kwalletcli
• lxqt-openssh-askpass
• razorqt-openssh-askpasss

Bây giờ, tất cả những điều đó có nghĩa là gì?

Có 2>&1nghĩa là bộ mô tả tệp chuyển hướng số 2 (lỗi tiêu chuẩn) đến cùng một bộ mô tả tệp số 1 (đầu ra tiêu chuẩn) được hướng đến.

Có > /dev/nullnghĩa là chuyển hướng đầu ra tiêu chuẩn đến /dev/null, là một tệp đặc biệt loại bỏ tất cả dữ liệu được ghi vào nó.

Có < /dev/nullnghĩa là chuyển hướng đầu vào tiêu chuẩn đến /dev/null(idem).

Là một ghi chú bên cạnh, và một chủ đề ngoài nhưng lưu ý liên quan, nếu bạn muốn lập trình một dịch vụ trong bash, bạn phải nhớ dịch vụ thực sự là gì, một quá trình với đầu vào tiêu chuẩn, đầu ra và lỗi được đóng trong nền:

service > /dev/null < /dev/null 2>&1 &

Lưu ý rằng sự khác biệt duy nhất là & được thêm vào cuối (cộng với thực tế là tôi đã thay đổi lệnh ssh-addcho lý thuyết service. Những lệnh đó sẽ đặt chính xác một dịch vụ trên nền.

Tôi gặp vấn đề tương tự khi tôi cài đặt cá ngựa (cung cấp seahorse-ssh-askpass) mà không cài đặt gói gnome-keyringtrên ArchLinux.

Nhìn vào nội dung của gói này gnome-keyring( https://www.archlinux.org/packages/extra/i686/gnome-keyring ) có thể giúp bạn giải quyết vấn đề của mình.

Trong mọi trường hợp, nếu bạn không phiền khi sử dụng cá ngựa, bạn cũng có thể cài đặt các gói seahorsevà gnome-keyring(hoặc các gói tương đương cho bản phân phối của bạn). Nếu bạn không sử dụng Gnome, các bước bổ sung có thể được yêu cầu: https://wiki.archlinux.org/index.php/GNOME_Keyring .