主页 / ubuntu / 问题 / 14404
Accepted
SpashHit
Asked: 2010-11-23 05:16:05 +0800 CST

让我的 ssh 密钥自动过期

  • 772

我有时ssh用来连接到远程机器。一旦我输入了一次密码，我可以ssh在没有密码的情况下再次使用，但即使我很久以后回来，它仍然不会问我，因为密钥被缓存了。我可以ssh-add -D从缓存中删除密钥，但我希望这会在 1 小时后自动发生。我怎样才能做到这一点？

ssh

3 个回答

  1. Best Answer

    缓存您的 ssh 密钥的程序是 ssh-agent 程序，如果您查看手册页，您可以看到这个 relivent 选项：

    -t life  Set a default value for the maximum lifetime of identities added
         to the agent.  The lifetime may be specified in seconds or in a
         time format specified in sshd_config(5).  A lifetime specified
         for an identity with ssh-add(1) overrides this value.  Without
         this option the default maximum lifetime is forever.

    您可以在启动程序中编辑 ssh-agent 程序。转到System > Preferences > Startup Programs，查找SSH Key Agent并附-t 3600加到命令。这将使您的密钥在一小时内过期。

    替代文字

    您需要重新启动会话（注销并重新登录）才能使其生效。你也可以为你的 gpg 密钥做类似的事情，它也可以在代理程序中设置，该程序可以以相同的方式启动（但默认情况下不安装），以防你厌倦了输入 gpg 密码短语用于包构建或电子邮件。

    • 11

  2. 不幸的是，所选答案似乎不再有效：由于错误 525574 ，GNOME 密钥环不支持生命周期选项。例如，一种解决方法是为SSH 密钥禁用 GNOME 密钥环，但是您必须ssh-add -t 60m在使用时手动设置密钥（或编写脚本）。

    • 1

  3. 您可以为此添加一个 cron 作业。

    • 0

相关问题