เหตุใด ssh-agent จะไม่บันทึกรหัสที่ไม่ได้เข้ารหัสของฉันเพื่อใช้ในภายหลัง

ทุกครั้งที่ฉันใช้ SSH ไปยังเซิร์ฟเวอร์อื่นจากเซิร์ฟเวอร์ Ubuntu ที่ไม่มีหัวขาดฉันจะขอรหัสผ่านในไฟล์กุญแจของฉัน แม้ว่าฉันจะเชื่อมต่อกับเซิร์ฟเวอร์ก่อนหน้านี้

คุณมีความคิดว่าทำไมสิ่งนี้อาจจะ? มันอาจเป็นอะไรที่ง่ายอย่างที่ssh-agentไม่ได้กำลังทำงานอยู่หรือบางอย่าง

รหัสเดียวกันบนเดสก์ท็อป Ubuntu Gnome ของฉันทำงานได้ดี ทั้งเซิร์ฟเวอร์และเดสก์ท็อปกำลังใช้งาน Ubuntu 10.10

ps -ef | grep '[s]sh-agent'
simon     3219     1  0 12:46 ?        00:00:00 ssh-agent

แม้ว่าเอเจนต์จะพร้อมใช้งานหากไม่ได้ตั้งค่าตัวแปรสภาพแวดล้อมบางอย่างคุณจะไม่มีการอ้างอิงถึงเอเจนต์ นอกจากนี้แม้ว่าจะโอเคเอเจนต์และตัวแปรทั้งหมดจะไม่ถูกส่งไปยังเอเจนต์โดยอัตโนมัตินั่นคือภารกิจสำหรับssh-askpassทำงานในช่วง X เท่านั้น

หากคุณกำลังใช้ bash ให้สร้างไฟล์ที่~/.bash_profileมีเนื้อหานี้:

# File: ~/.bash_profile

# source ~/.profile, if available
if [[ -r ~/.profile ]]; then
  . ~/.profile
fi

# start agent and set environment variables, if needed
agent_started=0
if ! env | grep -q SSH_AGENT_PID >/dev/null; then
  echo "Starting ssh agent"
  eval $(ssh-agent -s)
  agent_started=1
fi

# ssh become a function, adding identity to agent when needed
ssh() {
  if ! ssh-add -l >/dev/null 2>&-; then
    ssh-add ~/.ssh/id_dsa
  fi
  /usr/bin/ssh "$@"
}
export -f ssh

# another example: git
git() {
  if ! ssh-add -l >/dev/null 2>&-; then
    ssh-add ~/.ssh/id_dsa
  fi
  /usr/bin/git "$@"
}
export -f git

แก้ไขชื่อไฟล์~/.ssh/id_dsaตามความต้องการของคุณและเพิ่มบรรทัดนี้~/.bash_logout

# stuff to add at end of ~/.bash_logout
if ((agent_started)); then
  echo "Killing ssh agent"
  ssh-agent -k
fi

บันทึกล่าสุด: นี้ไม่ยุ่งเกี่ยวกับวาระเพราะในกรณีที่ว่ามีเพียง~/.profileมีที่มาและคุณสามารถได้รับประโยชน์จากอินเตอร์เฟซแบบกราฟิกที่ขอรหัสผ่านและส่งไปยังssh-askpassssh-agent

ฉันเพิ่งเริ่มใช้ ssh-ident:

https://github.com/ccontavalli/ssh-ident

สิ่งที่คุณต้องทำคือเพิ่มสิ่งที่ชอบ:

alias ssh="/path/to/ssh-ident"

.bashrcในของคุณ หรือคุณสามารถln -s /path/to/ssh-ident ~/bin/sshหรือบางไดเรกทอรีอื่น ๆ ในเส้นทางของคุณก่อนและ/bin/usr/bin

คำถามนี้มีคำตอบที่ดีค่อนข้างมากกว่าที่SuperUser

ฉันพบคำแนะนำในการใช้ Keychainค่อนข้างมีประโยชน์