Início / unix / Perguntas / 782694
Accepted
ncoghlan
Asked: 2024-08-29 12:24:01 +0800 CST

A primeira solicitação do ssh-agent falha no WSL com ativação de soquete do systemd

  • 772

Executando o Fedora no WSL2, descobri que a ativação do socket ssh-agentnão funciona corretamente: a primeira solicitação que aciona o início real do serviço falha. Pode ser uma solicitação git fetchor git pullou então uma ssh-addchamada. Isso aparece como um longo tempo limite na chamada do cliente em vez de uma falha imediata.

Como a configuração do systemd contém ambos ssh-agent.socket e ssh-agent.service , tentar desabilitar ssh-agent.sockete habilitar ssh-agent.servicediretamente não funciona, pois apenas reativa a ativação do soquete em vez de configurar o serviço para iniciar automaticamente:

~$ systemctl --user is-enabled ssh-agent.socket
enabled
~$ systemctl --user is-enabled ssh-agent.service
indirect
~$ systemctl --user enable ssh-agent.service
~$ systemctl --user is-enabled ssh-agent.service
indirect
~$ systemctl --user disable ssh-agent.socket
Removed "/home/acoghlan/.config/systemd/user/sockets.target.wants/ssh-agent.socket".
~$ systemctl --user enable ssh-agent.service
Created symlink /home/acoghlan/.config/systemd/user/sockets.target.wants/ssh-agent.socket → /usr/lib/systemd/user/ssh-agent.socket.
windows-subsystem-for-linux

2 respostas

  1. O OpenSSH ssh-agent não suporta ativação de soquete – ele não sabe que precisa receber transferência de soquete do pai e sempre estabelece seu próprio soquete.

    Então, sua primeira solicitação fica presa no limbo dentro da fila do soquete estabelecido pelo systemd (que o ssh-agent acabou de desvincular e substituir pelo seu próprio), enquanto a segunda solicitação agora passa por um soquete diferente que por acaso tem o mesmo nome.

    Não é um problema de tempo; a ativação do soquete é "instantânea" por natureza (quando usada com programas que sabem como aceitá-la), especificamente porque a solicitação inicial permanece na fila de soquetes pelo tempo que o programa precisa inicializar antes de pegá-la – o que é, na verdade, o que leva a esse problema quando o programa não sabe como aceitá-la. (Então é meio que o oposto de "precisar de tempo para se resolver".)

    • 1
  2. Best Answer

    Em vez de ajustar a configuração do systemd (que não só provavelmente acabará sendo específica da distribuição e pode mudar com o tempo, mas também afetaria casos em que eu não estava iniciando um shell interativo), eu queria algo que pudesse adicionar ao meu .bash_profileque garantisse que o ssh-agentserviço real estivesse sempre em execução para sessões interativas, não apenas um soquete de escuta.

    ssh-add -l(listando impressões digitais de chaves carregadas) parecia um bom comando de gatilho (já que me lembraria de executar ssh-addse eu estivesse planejando usar SSH), timeoutusado para detectar falhas (já que ssh-add -lnormalmente deve ser quase instantâneo se o agente estiver funcionando corretamente).

    Isso fornece a seguinte solução alternativa (adicionei isso ao final do .bash_profilemeu diretório inicial):

    export SSH_AUTH_SOCK="$XDG_RUNTIME_DIR/ssh-agent.socket"

timeout 1 ssh-add -l # Ensure ssh-agent service is actually running
if [ $? -gt 1 ]; then
    echo "Attempt to contact ssh-agent failed, retrying..."
    sleep 1 # Give socket activation time to sort itself out
    timeout 1 ssh-add -l  # Keep timeout in case agent really is down
fi

    ( ssh-add -lrelata um código de saída de 1 se nenhuma chave for carregada, mas 2 se a tentativa de conexão falhar. Como os timeoutcódigos de falha são todos 124 ou maiores, a verificação [ $? -gt 1 ]detecta qualquer falha ao tentar ativar o soquete. A verificação apenas dos timeoutcódigos de erro frequentemente ainda falha imediatamente após a reinicialização de uma instância com a mensagem "Erro ao conectar ao agente: arquivo ou diretório inexistente")

    Exemplo de saída de uma nova sessão de terminal após uma reinicialização de instância WSL2:

    Error connecting to agent: No such file or directory
Attempt to contact ssh-agent failed, retrying...
The agent has no identities.
~$ _
    • 0

relate perguntas