主页 / computer / 问题 / 1556935
Accepted
sgon00
Asked: 2020-06-02 05:10:22 +0800 CST

完全避免在 debian 中输入 ssh id_rsa 密钥的密码

  • 772

我正在使用 Xfce 桌面环境运行 Debian，虽然我尝试了许多解决方案，但每次重新启动时我总是需要输入一次密码。

  • 在 macOS 中，我可以简单地使用ssh-add -l > /dev/null || ssh-add -A并且 macOS 的默认钥匙串管理器会记住其钥匙串中的密码，从而不再需要输入密码，但-A在 Debian 中不起作用。

    我有以下内容.bashrc： 
    if [ ! -S ~/.ssh/ssh_auth_sock ]; then
  eval `ssh-agent`
  ln -sf "$SSH_AUTH_SOCK" ~/.ssh/ssh_auth_sock
fi
export SSH_AUTH_SOCK=~/.ssh/ssh_auth_sock
ssh-add -l > /dev/null || ssh-add
  • 我也尝试过使用keychain，我认为它与 macOS 的钥匙串相同，但keychian每次重启时也需要密码。

我怎样才能让一些 Debian 密钥管理器安全地记住密码，从而永远避免输入密码？

ssh debian

1 个回答

  1. Best Answer

    几乎所有方法都以一种或另一种方式涉及 PAM，因为您的系统登录密码是唯一无需将其存储在磁盘上即可获得的信息。

    最简单的方法是pam_ssh自动启动 ssh-agent 并使用您的系统密码从标准位置和从~/.ssh/session-keys.d/.

    在 Debian 上，libpam-ssh 包会自动将模块插入到正确的位置。其他类似方法：

    • pam_gnome_keyring 使用您的登录密码来解锁 GNOME 密钥环，它存储您的 SSH 密钥的密码。
    • pam_ecryptfs 使用您的登录密码来解锁加密的 eCryptFS 文件系统，您可以在其中放置您的密钥而无需任何密码。
    • pam_gnupg 使用您的登录密码来解锁存储在 gpg-agent 中的密钥（可能是 PGP、SSH 或 S/MIME 密钥）。

    如果您不希望启动过程显示任何密码提示......好吧，没有安全的方法可以在您的系统上存储密钥。充其量您可以使用 TPM 芯片或其他一些硬件令牌来存储 RSA 密钥，而无需提取它们——它们将绑定到它们所在的硬件元素。

    • 许多新计算机都带有一个 TPM 模块，或者（在台式机的情况下）一个针头来连接单独购买的一个，或者偶尔通过固件模拟一个“fTPM”。这样的模块可以保存对称和非对称密钥。
    • 有一些 USB“智能卡”令牌提供 PIV 或 OpenPGP 接口，两者都可用于 SSH。对于笔记本电脑，一些 YubiKey 型号几乎完全适合USB 端口。
    • 2

相关问题