openssh: Niech ssh doda klucze do agenta w razie potrzeby

Kiedy ssh na serwerze i mój klucz nie jest załadowany do agenta, muszę przerwać, a następnie uruchomić ssh-add, aby dostać mój klucz do agenta. Chciałbym jednak, aby polecenie ssh automatycznie dodawało klucz, jeśli go nie ma. czy to możliwe?

ssh key-authentication

— enigmatyczny fizyk
źródło

Czy masz jeden klucz dla wszystkich docelowych hostów, czy masz różne klucze z różnymi hasłami? Czy używasz szpachli z systemu Windows, czy używasz systemu okienkowego opartego na X w systemie Linux, czy jesteś na komputerze Mac?

— Otheus

Używam tylko jednego klucza i openssh. ssh już szuka właściwego klucza i prosi mnie o hasło, ale po jego wprowadzeniu klucz nie zostanie zapisany w agencie. To zachowanie jest takie samo we wszystkich systemach POSIX i cygwin.

— enigmatyczny

Czy to wygląda podobnie? stackoverflow.com/questions/3466626/…

— techraf

Nie, to jest inne. Chcę wprowadzić hasło klucza przy każdym zatrzymaniu agenta. Chciałbym tylko, aby ssh dodał klucz do agenta bezpośrednio w razie potrzeby, zamiast najpierw używać ssh-add.

— enigmatyczny

Ta AddKeysToAgentopcja robi to, co chcę. Mogę podać -o AddKeysToAgent=yesw wierszu poleceń lub AddKeysToAgent yessamodzielnie dodać wiersz w moim .ssh/config. Albo działa.

Wygląda na to, że jest to najnowszy dodatek do openssh, pojawiający się w wersji 7.2 z dnia 28.02.2016!

http://www.openssh.com/txt/release-7.2

Dzięki, OpenBSD! Będę dużo tego używać .

— enigmatyczny fizyk
źródło

.ssh / config: linia 3: Zła opcja konfiguracji: AddKeysToAgent. jakieś pomysły? Serwer Unix

— trainoasis

Sprawdź swoją wersję openssh. $ ssh -V. Musi być nowszy lub równy 7,2.

— enigmatyczny

Rzeczywiście tak było, dzięki. Mimo to nadal pyta o hasło po ponownym zalogowaniu. Jak zautomatyzować git pull za pomocą skryptu, na przykład, jeśli zawsze trzeba wprowadzić hasło? I chyba hasło bez id_rsa nie jest dobrym pomysłem ...

— trainoasis

Czy masz na myśli między logowaniami ssh lub między logowaniami lokalnymi? Hasło powinno zostać usunięte między lokalnymi loginami.

— enigmatyczny

Ilekroć uruchamiam skrypt lokalnie, powinien tam ssh i uruchomić git pull itp., Ale oczywiście nie może, ponieważ potrzebuje hasła do poleceń GIT (ssh działa bez, ponieważ pass jest w pęku kluczy, ale polecenia tam oczywiście proszą o podanie)

— trainoasis