Jak mogę przekazać już przekazany klucz SSH do Tmux?

15

Łączę się przez SSH z komputera, na którym przechowywane są moje klucze, przekierowuję na drugi komputer, a następnie próbuję użyć kluczy z poziomu tmux. Wydaje mi się, że „tracę” przekazywanie podczas wchodzenia do tmux. Jak mogę „przekierować ponownie”, aby móc używać moich kluczy z poziomu tmux?

$ ssh [server] -o ForwardAgent=yes
$ git pull       # Succeeds.
$ /bin/bash
$ git pull       # Still succeeds, despite new shell.
$ exit
$ tmux attach
$ git pull       # Permission denied (publickey)

shell ssh tmux

— użytkownik50849
źródło

Potwierdzam, że jeśli uruchomisz agenta współużytkowanego przez wszystkie sesje, to działa. Dokumentacja na bose.utmb.edu/Compu_Center/ssh/SSH_HOWTO.html > Konfiguruj proces ssh-agent wyjaśnia metodę osiągnięcia tego wyniku.

— Dereckson

Również istotne: unix.stackexchange.com/questions/75681/…

— Joe

12

Jeśli dołączasz już istniejącą sesję tmux, powłoka nie dziedziczy zmiennych środowiskowych z powłoki logowania. W szczególności nie odziedziczy zmiennych środowiskowych agenta ssh.

Wypróbuj tę poprawkę :

Utwórz ten skrypt i umieść go w $ HOME / .ssh / saveagent

#!/bin/sh
SSHVARS="SSH_CLIENT SSH_TTY SSH_AUTH_SOCK SSH_CONNECTION DISPLAY"

for var in ${SSHVARS} ; do
  echo "export $var=\"$(eval echo '$'$var)\""
done 1>$HOME/.ssh/latestagent

Dodaj go do skryptu uruchamiania powłoki. Na przykład, jeśli używasz bash:
```
echo '. ~/.ssh/saveagent' >> ~/.bash_login
```
Po dołączeniu tmux, uruchom . $HOME/.ssh/latestagent

Zobacz także Jak mogę uruchomić skrypt natychmiast po połączeniu przez SSH? i Dołącz do sesji tmux i uruchom polecenie

— GnP
źródło

1

Wyślij do .profile, jeśli próbujesz być kompatybilny z innymi powłokami sh.

— Dereckson

2

Świetna odpowiedź! Kilka problemów wpadłem na: a - niektóre środowiska zmienne zawierać spacji, więc linia przedostatni w saveagentskrypcie powinny być: echo "export $var=\"$(eval echo '$'$var)\"". b - zamiast tego latestagentnależy wywołać skrypt , więc ustawienie zmiennych wpłynie na powłokę wywołującą. c - automatyczne wywoływanie skryptu po dołączeniu tmux można wykonać za pomocą metody opisanej tutaj: unix.stackexchange.com/questions/86925/…sourceshlatestagent

— Joe

Dzięki @Joe zmodyfikowałem swoją odpowiedź, aby uwzględnić Twoje ulepszenia.

— GnP

0

O ile nie chcesz źródła skryptu zawierającego wszystkie potrzebne zmienne w każdej powłoce, którą dalej spawnujesz w każdej nowej powłoce spawnowanej przez te same tmuxsesje serwera, prawdopodobnie będziesz chciał powiedzieć, tmuxaby wstawić zmienne do sesji lub środowisk globalnych za pomocą set-environmentpolecenia. Na przykład tak (dla bash):

for var in DISPLAY SSH_AUTH_SOCK ...; do
    tmux setenv "$var" "${!var}"
done

pamiętaj, aby dodać -gflagę, jeśli chcesz ją również w innych sesjach i użyć, -t <session>jeśli uruchamiasz ją spoza tmux.

— Peter
źródło

0

Po przeczytaniu innych odpowiedzi tutaj, postanowiłem po prostu skopiować moją publiczną / prywatną parę kluczy na zdalny serwer, aby nie musiałem martwić się o przekazywanie agentów.

— M. Scott Ford
źródło