ตัวแทน SSH สูญเสียข้อมูลประจำตัวในขณะที่รีสตาร์ทเครื่อง

หลังจากสร้างคีย์ด้วยชื่อid_rsaที่เป็นตำแหน่งเริ่มต้น ฉันกำลังเพิ่มข้อมูลประจำตัวให้กับตัวแทน SSH พร้อมคำสั่งssh-add ~/.ssh/id_rsaการเพิ่มสำเร็จแล้ว

ฉันสามารถ SSH ได้โดยไม่ต้องใส่รหัสผ่านของรหัสเพราะมันมีตัวแทน SSH อยู่แล้ว

แต่เมื่อฉันเริ่มการทำงานของเครื่องหรือเซิร์ฟเวอร์และจากนั้นตรวจสอบตัวตนที่มีคำสั่งฉันได้รับข้อความเช่นssh-add -LThe agent has no identities

นั่นหมายความว่าเมื่อเรารีสตาร์ทเครื่อง Agent สูญเสียข้อมูลประจำตัวหรือไม่ นี่เป็นพฤติกรรมปกติหรือบางสิ่งที่ฉันขาดหายไปที่นี่

ได้โปรดแนะนำฉันฉันไม่คุ้นเคยกับ SSH มากนัก

เป็นเรื่องปกติ วัตถุประสงค์ของเอเจนต์คีย์คือเพื่อเก็บคีย์ถอดรหัสในหน่วยความจำแต่มันจะไม่เขียนลงในดิสก์ (นั่นจะทำลายวัตถุประสงค์ - ทำไมไม่เพียง แต่ป้องกันคีย์หลักแทน)

ดังนั้นคีย์จะต้องถูกปลดล็อคในการเข้าสู่ระบบแต่ละครั้งและคุณต้องดำเนินการนี้โดยอัตโนมัติ - บน Linux ที่ใช้pam_sshเป็นตัวเลือกเดียว มันจะใช้รหัสผ่านระบบปฏิบัติการของคุณโดยอัตโนมัติเพื่อปลดล็อกตัวแทน อีกโมดูลที่คล้ายกันคือpam_envoyซึ่งเป็น Afaik ที่เชื่อถือได้มากขึ้นเล็กน้อย (แต่ต้องใช้ systemd)

ทั้งสองโมดูลจะสตาร์ทเอเจนต์เองและโหลดคีย์โดยอัตโนมัติ

ลองทำเช่นนี้กับ~ / .bashrcของคุณ:

if [ ! -S ~/.ssh/id_rsa ]; then
  eval `ssh-agent`
  ln -sf "$SSH_AUTH_SOCK" ~/.ssh/id_rsa
  ssh-add
fi
export SSH_AUTH_SOCK=~/.ssh/id_rsa

สิ่งนี้ควรถามรหัสผ่านเมื่อคุณเข้าสู่ระบบแล้วเท่านั้น

บน OS X ssh-add มีการตั้งค่าสถานะพิเศษเพื่อเชื่อมต่อกับ Keychain ถ้าคุณตัดสินใจที่จะเก็บกุญแจส่วนตัวของคุณ

ssh-add -K ~/.ssh/id_rsaเพียงแค่เรียกใช้

ฉันเชื่อว่าสิ่งนี้จะตอบคำถามของคุณได้อย่างสมบูรณ์ยิ่งขึ้น การตั้งค่าสถานะเฉพาะ OS X นี้ยากที่จะค้นหาเอกสารประกอบ แต่ใช้งานได้ตั้งแต่ OS X Leopard เป็นอย่างน้อย