服务未处于“活动”状态的原因如下：

1. 您没有use-ssh-agent在 中定义/etc/X11/Xsession.options。
2. $SSH_AUTH_SOCK在开始之前您已经定义了ssh-agent.service。
3. SSH_AUTH_SOCK也在 Systemd --user 范围内定义gpg-agent-ssh.socket。

我们先看一下ssh-agent.service单元文件，单元启动时，/usr/lib/openssh/agent-launch通过以下代码行调用脚本：

ExecStart=/usr/lib/openssh/agent-launch start

查看该脚本，我们有以下内容：

$ cat /usr/lib/openssh/agent-launch
#!/bin/sh
# helper script for launching ssh-agent, used by systemd unit
set -e

if [ ! -d "$XDG_RUNTIME_DIR" ]; then
    # shellcheck disable=SC2016
    echo 'This needs $XDG_RUNTIME_DIR to be set' >&2
    exit 1
fi

if [ "$1" = start ]; then
    if [ -z "$SSH_AUTH_SOCK" ] && grep -s -q '^use-ssh-agent$' /etc/X11/Xsession.options; then
        S="$XDG_RUNTIME_DIR/openssh_agent"
        dbus-update-activation-environment --verbose --systemd SSH_AUTH_SOCK="$S" SSH_AGENT_LAUNCHER=openssh
        exec ssh-agent -D -a "$S"
    fi
elif [ "$1" = stop ]; then
    if [ "$SSH_AGENT_LAUNCHER" = openssh ]; then
        dbus-update-activation-environment --systemd  SSH_AUTH_SOCK=
    fi
else
    echo "Unknown command $1" >&2
    exit 1
fi

我们可以从中得到以下几点信息：

1. $XDG_RUNTIME_DIR需要定义为环境变量
2. $SSH_AUTH_SOCK需要未定义
3. use-ssh-agent需要在/etc/X11/Xsession.options

接下来，查看 的输出systemctl --user show-environment。这将显示你的 Systemd --user 范围环境变量：

$ systemctl --user show-environment
HOME=/home/mike
LANG=en_US.UTF-8
LOGNAME=mike
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/>
SHELL=/bin/bash
USER=mike
XDG_RUNTIME_DIR=/run/user/1000
XDG_DATA_DIRS=/usr/local/share/:/usr/share/:/var/lib/snapd/desktop
DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/1000/bus
GSM_SKIP_SSH_AGENT_WORKAROUND=true
SSH_AUTH_SOCK=/run/user/1000/gnupg/S.gpg-agent.ssh

注意SSH_AUTH_SOCK已定义。这将阻止ssh-agent.service启动和定义此变量。

当ssh-agent运行时，它想要定义SSH_AUTH_SOCK。引用ssh-agent(1) 手册页：

SSH_AUTH_SOCK  When ssh-agent starts, it creates a UNIX-domain socket and stores its pathname in this
                    variable.  It is accessible only to the current user, but is easily abused by root or
                    another instance of the same user.

无论如何，在 Ubuntu 24.04 的默认状态下，SSH_AUTH_SOCK是由名为 的套接字单元文件定义的gpg-agent-ssh.socket，这就是为什么它在 Systemd --user 范围内可用并在 的输出中可见的原因systemctl --user show-environment。查看gpg-agent-ssh.socket单元文件的内容，您将看到如何SSH_AUTH_SOCK使用 来定义ExecStartPost=：

$ systemctl --user cat gpg-agent-ssh.socket
# /usr/lib/systemd/user/gpg-agent-ssh.socket
[Unit]
Description=GnuPG cryptographic agent (ssh-agent emulation)
Documentation=man:gpg-agent(1) man:ssh-add(1) man:ssh-agent(1) man:ssh(1)

[Socket]
ListenStream=%t/gnupg/S.gpg-agent.ssh

# See the below link for why we need GSM_SKIP_SSH_AGENT_WORKAROUND:
# https://git.gnome.org/browse/gnome-session/tree/gnome-session/main.c?h=3.24.0#n419
# in order to avoid race condition this environment should be set before SSH_AUTH_SOCK
ExecStartPre=systemctl --user set-environment GSM_SKIP_SSH_AGENT_WORKAROUND="true"

# after creating and binding the service notify environment
# no need to test config file because service directly pass fd overwritting the config file
ExecStartPost=systemctl --user set-environment SSH_AUTH_SOCK="%t/gnupg/S.gpg-agent.ssh"

# before unbinding stop to export that we listen to socket
ExecStopPre=systemctl --user unset-environment SSH_AUTH_SOCK
ExecStopPost=systemctl --user unset-environment GSM_SKIP_SSH_AGENT_WORKAROUND

FileDescriptorName=ssh
Service=gpg-agent.service
SocketMode=0600
DirectoryMode=0700

[Install]
WantedBy=sockets.target

修复

对于 Ubuntu 24.04，要启用ssh-agent您需要执行以下操作：

1. 定义use-ssh-agent于/etc/X11/Xsession.options：

   $ cat /etc/X11/Xsession.options
   use-ssh-agent
   

2. 防止SSH_AUTH_SOCK在启动时被定义在 Systemd --user 作用域中gpg-agent-ssh.socket。这可以通过以下任一选项来实现：

   选项 1：

   使用以下步骤创建一个override.conf清除ExecStartPre、ExecStartPost、ExecStopPre和 的文件：ExecStopPost

   • 运行systemctl --user edit gpg-agent-ssh.socket编辑并创建override.conf文件，添加以下内容：

     [Socket]
     ExecStartPre=
     ExecStartPost=
     ExecStopPre=
     ExecStopPost=
     

   • 保存并退出。

   • 然后使用 重新加载配置更改systemctl --user daemon-reload。

   选项 2：

   只需掩码即可gpg-agent-ssh.socket。这将阻止创建套接字。

   • 跑步systemctl --user mask gpg-agent-ssh.socket。

   • 然后使用 重新加载配置更改systemctl --user daemon-reload。

3. 在 Systemd --user 范围中取消设置SSH_AUTH_SOCK，该范围之前已使用单元文件定义gpg-agent-ssh.socket。您需要在启动之前取消设置ssh-agent.service：

   systemctl --user unset-environment SSH_AUTH_SOCK`
   

4. 在文件中添加一个[Install]部分。这将允许您“启用”该服务并使其在启动时启动。override.confssh-agent.service

   $ systemctl --user edit ssh-agent
   [Install}
   WantedBy=default.target
   

   然后使用 重新加载配置更改systemctl --user daemon-reload。

5. 启用并启动ssh-agent.service

   systemctl --user enable --now ssh-agent
   

6. 导出SSH_AUTH_SOCK以便.bashrc此环境变量全局可用。否则ssh-add将看不到可用的套接字，因为它看不到 Systemd --user 范围变量。

   • 将以下内容添加到底部.bashrc：

     export SSH_AUTH_SOCK="${XDG_RUNTIME_DIR}/openssh_agent"

   • 然后重新加载.bashrc：

     source ~/.bashrc
     

经过上述配置后：

• 你将拥有一个全局SSH_AUTH_SOCK变量：

  $ echo $SSH_AUTH_SOCK
  /run/user/1000/openssh_agent
  

• 这将匹配 Systemd --user 范围变量：

  $ systemctl --user show-environment
  HOME=/home/mike
  LANG=en_US.UTF-8
  LOGNAME=mike
  PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/>
  SHELL=/bin/bash
  USER=mike
  XDG_RUNTIME_DIR=/run/user/1000
  XDG_DATA_DIRS=/usr/local/share/:/usr/share/:/var/lib/snapd/desktop
  DBUS_SESSION_BUS_ADDRESS=unix:path=/run/user/1000/bus
  SSH_AGENT_LAUNCHER=openssh
  SSH_AUTH_SOCK=/run/user/1000/openssh_agent
  

• ssh-agent将被启用并处于活动状态（运行）：

  $ systemctl --user status ssh-agent
  ● ssh-agent.service - OpenSSH Agent
       Loaded: loaded (/usr/lib/systemd/user/ssh-agent.service; enabled; preset: enabled)
      Drop-In: /home/mike/.config/systemd/user/ssh-agent.service.d
               └─override.conf
       Active: active (running) since Wed 2025-02-26 05:43:00 UTC; 4min 12s ago
         Docs: man:ssh-agent(1)
     Main PID: 1513 (ssh-agent)
        Tasks: 1 (limit: 9327)
       Memory: 1.1M (peak: 1.4M)
          CPU: 12ms
       CGroup: /user.slice/user-1000.slice/[email protected]/app.slice/ssh-agent.service
               └─1513 ssh-agent -D -a /run/user/1000/openssh_agent
  
  Feb 26 05:43:00 ubuntu24server systemd[1158]: Started ssh-agent.service - OpenSSH Agent.
  Feb 26 05:43:00 ubuntu24server agent-launch[1516]: dbus-update-activation-environment: setting SSH_A>
  Feb 26 05:43:00 ubuntu24server agent-launch[1516]: dbus-update-activation-environment: setting SSH_A>
  Feb 26 05:43:00 ubuntu24server agent-launch[1513]: SSH_AUTH_SOCK=/run/user/1000/openssh_agent; expor>
  Feb 26 05:43:00 ubuntu24server agent-launch[1513]: echo Agent pid 1513;
  

• 输出ssh-add -l不会出错：

  $ ssh-add -l
  The agent has no identities.