主页 / computer / 问题 / 1662275
Accepted
ahmedsabriz
Asked: 2021-07-14 01:46:26 +0800 CST

在 WSL 中永久添加 ssh 密钥

  • 772

我对 Linux 比较陌生。在 WSL2 上使用 Ubuntu。我为 github 添加了一个私钥，没有使用ssh-add. 我在整个会话中使用了几次，但第二天我无法连接。当我列出所有使用的键ssh-add -l时，没有任何键。

我应该为每个会话添加密钥还是为其创建自动化？或者这是 WSL 的正常（缺乏）持久性行为？

wsl2 ssh-agent

2 个回答

  1. Best Answer

    标准 OpenSSHssh-agent确实没有持久性。问题是它没有地方可以安全地存储解密的密钥。（如果将它们存储在磁盘上，那将不会比您已经拥有的密钥文件更好。）

    只有 Windows 10 中的“OpenSSH for Windows”ssh-agent 服务内置了持久性，但这是 Microsoft 添加的自定义功能，它之所以有效，是因为 Windows 具有通用的操作系统级数据保护功能——SSH 密钥仍然使用加密您的登录密码——这在 Linux/BSD 世界中根本不通用。

    （同样，完整版的 Ubuntu（带有图形界面）将 ssh-agent 替换为 GNOME Keyring，这是一种密码存储服务（类似于 Windows 中的“凭据管理器”），并使用存储在密钥环。这可能在 WSL2 中不起作用。）

    所以是的，您应该在每次计算机启动时启动 ssh-agent 并将密钥加载到其中。例如，您可以在 WSL-Ubuntu 中调整 ~/.profile 以自动加载密钥（您仍然会收到密码提示，只是不需要运行 ssh-add）——有几篇关于这样做的帖子。

    GnuPG gpg-agent 可以配置为模拟 ssh-agent 但具有持久性 - 尽管它仍然依赖于其他东西来记住重启时的密码（例如前面提到的 GNOME 密钥环），因此在 WSL 中它只会为您节省需要最多跑ssh-add。

    GitHub 上有一些项目将所有签名请求桥接到在WSL之外运行的 SSH 代理，例如 Linux 'ssh' 认为它正在与 Linux ssh-agent 对话，但它实际上是在与Windows ssh-agent 对话，或者甚至是 PuTTY 的选美大赛。

    • 7

  2. 我相信 OP 只是希望能够ssh使用公钥访问他们的 WSL2 实例，即在连接时不必输入用户密码。

    这可以使用C:\ProgramData\sshWindows 文件系统中的目录（假设是管理用户）（而不是像通常在 Ubuntu 上那样的 ~/.ssh）。

    此处概述了说明：
    https
    : //docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_keymanagement（假设您已安装 Open-SSH 并使用 WSL2 运行）

    管理和“普通”用户帐户的步骤略有不同。

    它本质上与在 Ubuntu 上设置 authorized_keys 文件相同，但它位于 Windows FS 中，并且在文件名后附加了“administrative_”。


    * 注意：“普通”用户的目录和文件名是不同的。
    • 0

相关问题