主页 / ubuntu / 问题 / 732581
Accepted
Kaz Wolfe
Asked: 2016-02-12 13:00:27 +0800 CST

gpg-agent 和 SSH：没有密钥

  • 772

我正在尝试使用本教程通过我的 GPG 子密钥启用 SSH 身份验证。但是，我从这个博客借用并使用了.init脚本（代替编辑我的 Xprofile）。

但是，我收到一条非常奇特的错误消息：


┌─[12:53:49]─[user@pc]
└──> ~ $ ssh-add -l
gpg-agent[7659]: ssh handler 0xABCD1234 for fd 5 started
gpg-agent[7659]: ssh request 1 is not supported
gpg-agent[7659]: ssh request handler for request_identities (11) started
gpg-agent[7659]: no running SCdaemon - starting it
gpg-agent[7659]: DBG: first connection to SCdaemon established
gpg-agent[7659]: no authentication key for ssh on card: Card error
gpg-agent[7659]: /home/user/.gnupg/sshcontrol:4: key '[keygrip from auth key]' skipped: No such file or directory
gpg-agent[7659]: ssh request handler for request_identities (11) ready
The agent has no identities.
gpg-agent[7659]: ssh handler 0xABCD1234 for fd 5 terminated

当然，这毫无意义，因为我从未使用过智能卡，我认为我也没有安装智能卡驱动程序。

此外，这些 GPG 密钥是有效的并且是被导入的。上面列出的密钥也确实有一个身份验证子密钥。

我正在运行 GnuPG 2.1.1 版。

有没有办法解决这个问题，并且（作为奖励）让我的 SSH 密钥通过 GPG 工作？

内容~/.gnupg/sshcontrol：

# List of allowed ssh keys.  Only keys present in this file are used
# in the SSH protocol.  The ssh-add tool may add new entries to this

<keygrip from my auth key>

编辑：做完后set | grep SSH_AUTH_SOCK，我得到：

SSH_AUTH_SOCK=/run/user/1000/keyring-PLDuNs/ssh

但是，在尝试访问cat此文件时，我收到No such device or address错误消息。但是，我不确定这是否相关或只是用户错误期望返回。

ssh

1 个回答

  1. Best Answer

    我发现您的设置存在两个问题：

    1. 但是，我从这个博客借用并使用了.init脚本（代替编辑我的 Xprofile）。

      该博客文章中的初始化脚本已过时（即，对于 2.1 之前的 GnuPG 版本）。不要使用它。

    2. 编辑：做完后set | grep SSH_AUTH_SOCK，我得到：

      SSH_AUTH_SOCK=/run/user/1000/keyring-PLDuNs/ssh

      但是，在尝试 cat 此文件时，我收到 No such device or address 错误。但是，我不确定这是否相关或只是用户错误期望返回。

      您使用了错误的 SSH 身份验证套接字。

    有关这些声明的来源，请参阅官方文档。如需直接修复，请参阅Jens Erat在 Unix StackExchange 上的流程大纲。为方便起见，复制到这里：

    1. ssh-agent通过添加enable-ssh-support到启用协议~/.gnupg/gpg-agent.conf
    2. export SSH_AUTH_SOCK=$HOME/.gnupg/S.gpg-agent.ssh; 你可能想在你的~/.profile
    3. ssh-agent如果启动则杀死并重新加载gpg-agent（gpg-connect-agent reloadagent /bye）

    4. 将您的公钥导出并添加到目标服务器（ssh-add -L现在应该包含您熟悉的 OpenPGP 密钥的 SSH 公钥行）

      编者注：可以通过将密钥的“keygrip”值添加到~/.gnupg/sshcontrol远程服务器上，然后使用ssh-copy-id.

    5. ssh使用普通 SSH 密钥到目标服务器
    • 6

相关问题