Início / server / Perguntas / 672346
Accepted
Click Upvote
Asked: 2015-03-02 17:57:20 +0800 CST

Maneira direta de executar ssh-agent e ssh-add no login via SSH?

  • 772

Estou tentando fazer com que os seguintes comandos sejam executados automaticamente quando eu fizer login no meu servidor via ssh:

ssh-agent /bin/bash
ssh-add ~/.ssh/id_rsa

Minha chave ssh tem uma frase secreta e posso digitá-la uma vez por login.

Tentei colocar isso no meu arquivo .bashrc, porém acredito que o ssh-agent inicia uma nova sessão bash. Quando tento fazer login depois de ter isso em meu . bashrc, ele fica travado e tenho que digitar 'sair' para ver o prompt 'digite a senha para desbloquear a chave'

Alguma outra sugestão?

O servidor está executando o Ubuntu LTS

ubuntu

4 respostas

  1. Best Answer

    Você pode tentar adicionar isso:

    eval $(ssh-agent -s)
ssh-add ~/.ssh/id_rsa

    Dessa forma, o ssh-agentshell não inicia um novo shell, ele apenas se lança em segundo plano e exibe os comandos do shell para definir as variáveis ​​de ambiente apropriadas.

    Como dito no comentário, talvez você não queira executar o agente no host remoto, mas sim na caixa em que está trabalhando e use

    ssh -A remote-host

    para encaminhar os serviços de seu agente ssh local para o host remoto.

    Por motivos de segurança, você só deve usar o encaminhamento de agente com hosts executados por pessoas confiáveis, mas é melhor do que executar um agente completo remotamente a qualquer momento.

    • 73

  2. Outra alternativa é adicionar isso ao seu .bashrc. Isso tem a mesma vantagem da resposta de Erik (garantindo uma única instância), mas não requer um pacote adicional.

    # SSH Agent should be running, once
runcount=$(ps -ef | grep "ssh-agent" | grep -v "grep" | wc -l)
if [ $runcount -eq 0 ]; then
    echo Starting SSH Agent
    eval $(ssh-agent -s)
fi

    Isso executa ssh-add se não houver pelo menos 1 chave carregada e define um tempo limite de chave de 1 dia:

    ssh-add -l &>/dev/null
if ! [ "$?" == 0 ]; then
     echo Adding keys...
     ssh-add -t 1d
fi
    • 7

  3. Uma alternativa é usar o Chaveiro do Funtoo . Então você pode colocar este one-liner em seu bash shell:

    eval $(keychain --eval id_rsa)

    Isso faz a mesma coisa (lança o agente ssh, etc.), embora também não execute um processo ssh-agent para cada subshell. Em vez disso, ele procura instâncias "já em execução" que você possui e o anexa a elas.

    • 6

  4. Lembre-se também de que, se você tiver um keep-alive de conexão ssh, precisará excluir os arquivos de conexão existentes antes de -Aentrar em vigor. Exclua todos os arquivos de conexão ssh em /tmp/[host].

    • 1

relate perguntas