Início / unix / Perguntas / 493811
Accepted
Michael Prokopec
Asked: 2019-01-11 12:14:52 +0800 CST

Comportamento estranho do SSH, não usando o comentário de chave adequado

  • 772

Estou usando o Ubuntu 18.04 LTS.

  • Sempre que, ssh-copy-idpela primeira vez, ele coloca meu username@hostno final da linha do arquivo authorized_keys, conforme o esperado.

Na máquina remota:

sacredos@sacredos-DT:~$ cat /home/sacredos/.ssh/auth*
ssh-rsa ... sacredos@sacredos-LT

Na máquina local:

sacredos@sacredos-LT:~$ ssh-add -l
4096 SHA256:... sacredos@sacredos-LT (RSA)
  • Quando vou ssh-copy-idpara outro computador ou para os subsequentes, ele coloca o caminho para o arquivo de identificação lá.

Na máquina remota após limpar e copiar novamente a chave:

sacredos@sacredos-DT:~$ cat /home/sacredos/.ssh/auth*
ssh-rsa ... /home/sacredos/.ssh/id_rsa

Na máquina local depois de copiar a chave novamente:

sacredos@sacredos-LT:~$ ssh-add -l
4096 SHA256:... /home/username/.ssh/id_rsa (RSA)
  • Instalei um sistema novo para verificar se não é algo que fiz com configs e tal, mas ele se comporta da mesma forma. Também não importa se é a mesma máquina em um estado limpo ou uma nova máquina, se a chave for ssh-copy-id'ed mais de duas vezes ou mais, isso acontece.

O que está acontecendo aqui?

ubuntu ssh

1 respostas

  1. Best Answer

    Da ssh-copy-id(1)página man:

    O comportamento padrão sem -i, é verificar se ssh-add -Lfornece alguma saída e, em caso afirmativo, essas chaves são usadas. Observe que isso resulta no comentário sobre a chave sendo o nome do arquivo que foi fornecidossh-add(1) quando a chave foi carregada no seu ssh-agent(1), em vez do comentário contido nesse arquivo, o que é uma pena. Caso contrário, se ssh-add(1) não fornecer nenhuma chave, o conteúdo do default_ID_fileserá usado.

    Então você deve sempre usar, por exemplo. -i ~/.ssh/id_rsa.pub(conforme mencionado na página de manual) ou dispense o uso ssh-agentse desejar preservar o comentário do arquivo de identidade.

    Observe que por padrão no debian (e provavelmente no ubuntu também) uma sessão GUI é executada como um subprocesso de ssh-agent(veja /etc/X11/Xsession.d/90x11-common_ssh-agent), então você estará usando ssh-agentmesmo que não queira.

    Além disso, a chave será adicionada automaticamente ao ssh-agentexecutar ssh(via ssh-copy-id), sem precisar executar ssh-add, se você tiver a AddKeysToAgentopção habilitada (consulte a página de ssh_config(5)manual).

    • 3

relate perguntas