การตรวจสอบคีย์ ssh มีข้อความรหัสผ่าน

ฉันมีกลุ่มผู้ใช้ที่มีคีย์ SSH สามารถเข้าถึงบัญชีบนเซิร์ฟเวอร์อื่น ๆ ขณะนี้ฉันมีสคริปต์ที่รวบรวมคีย์สาธารณะ ssh และแจกจ่ายไปยังบัญชีที่ถูกต้องบนเซิร์ฟเวอร์ที่ถูกต้อง

สิ่งที่ฉันต้องการทำคือรับสคริปต์นั้นเพื่อตรวจสอบว่าคีย์ ssh ของผู้ใช้ที่ให้ไว้มีวลีรหัสผ่านก่อนที่จะยอมรับคีย์สาธารณะและแจกจ่ายมัน

ฉันได้พยายามหลายสิ่งเช่นการใช้ssh-agentและssh-addแล้วปัญหาที่เกิดขึ้นมาเมื่อssh-addได้รับการถามหารหัสผ่านสำหรับการ

มีวิธีที่จะได้รับบางสิ่งบางอย่างเช่นopensslการตรวจสอบวลีรหัสผ่านล้มเหลวเล็กน้อยด้วยรหัสส่งคืนของ1ถ้าคีย์มีข้อความรหัสผ่านหรือไม่?

ขอบคุณ!

หาก keyfile ใช้วลีรหัสผ่านมันจะมีการตั้งค่าแอตทริบิวต์ "Proc-Type:" พร้อมกับคำว่า "ENCRYPTED" ต่อท้าย

ดังนั้นคุณสามารถตรวจสอบว่า keyfile ใช้ข้อความรหัสผ่านโดยการเรียกใช้มันผ่านfindและgrepเพื่อดูว่ามันมีสตริง 'ENCRYPTED'

# list keyfiles that USE a passphrase
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -exec grep -q "ENCRYPTED" {} \; -print

พิมพ์รายการไฟล์ที่มีวลีรหัสผ่าน จากนั้นคุณสามารถจับคู่กับรายการ keyfiles ทั้งหมดเพื่อแยกเดี่ยวที่ไม่ได้ใช้วลีรหัสผ่าน รายการของ keyfiles ทั้งหมดสามารถรับได้เช่นโดยปล่อย-execพารามิเตอร์ออกดังนี้:

# list all keyfiles
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -print