Как избежать запроса парольной фразы каждый раз, когда я нажимаю на Bitbucket

Я настроил свой ssh ​​с помощью этого руководства , и это работало хорошо (я мог работать hg pushбез запроса пароля). Что могло произойти между тем и сейчас, учитывая, что я все еще использую тот же домашний каталог.

$ cat .hg/hgrc 
[paths]
default = ssh://hg@bitbucket.org/tshepang/bloog

$ hg push
Enter passphrase for key '/home/wena/.ssh/id_rsa': 
pushing to ssh://hg@bitbucket.org/tshepang/bloog
searching for changes
...

Вам нужно использовать агент ssh. Краткий ответ: попробуйте

$ ssh-add

перед нажатием. Введите ваш пароль, когда его спросят.

Если вы еще не используете агент ssh, вы получите следующее сообщение:

Could not open a connection to your authentication agent.

В этой ситуации вы можете запустить один и настроить свою среду таким образом

eval $(ssh-agent)

Затем повторите ssh-addкоманду.

Стоит взглянуть на справочную страницу агента ssh .

Способ решить это с помощью ssh-agentи ssh-add:

$ exec ssh-agent bash
$ ssh-add
Enter passphrase for ~/.ssh/id_rsa: 

После этого фраза-пароль сохраняется для текущего сеанса. и больше не будет спрашивать

Я использую Keychain для управления ключами SSH. Он также доступен в Debian и, вероятно, в Ubuntu с

apt-get install keychain

Вот страница пакета цепочки для ключей Debian . Как видите, проект не очень активный, но у меня работает. Я также прокомментировал немного об этом в другом ответе здесь

Создайте (или отредактируйте, если он существует) следующий файл ~ / .ssh / config:

Host *
    UseKeychain yes
    AddKeysToAgent yes
    IdentityFile ~/.ssh/id_rsa

Для удобства оптимальный метод - это сочетание ответов jmtd и Faheem .

Использование ssh-agentодного означает, что ssh-agentдля каждого нового терминала, который вы открываете, необходимо создавать новый экземпляр . keychainпри инициализации запросит пароль для закрытого ключа (ключей) и сохранит его. Таким образом, ваш закрытый ключ защищен паролем, но вам не придется вводить пароль снова и снова.

Вики Arch рекомендует инициализацию брелки от /etc/profile.d/или вашего профиля оболочки, таких как .bash_profileили .bashrc. Это имеет недостаток в том, что он инициализирует вашу цепочку для ключей, как только вы открываете терминал.

Более гибкий подход заключается в сочетании keychainс конкретным tmuxсеансом. Итак, в .bash_profile:

tsess=$(tmux ls 2>&1)

if [[ "${tsess%%:*}" = "secured" ]] && 
   [[ -f $HOME/.keychain/$HOSTNAME-sh ]]; then
    # start keychain
    /usr/bin/keychain -Q -q --nogui ~/.ssh/id_rsa
    . $HOME/.keychain/$HOSTNAME-sh
fi

... и тогда это просто случай запуска защищенного tmuxсеанса по мере необходимости (запускается из связки ключей):

#!/bin/bash
PID=$(pgrep tmux)
new="tmux -f $HOME/.tmux/conf new -s secured"
old="tmux attach -t secured -d"

if [[ -z "$SSH_AUTH_SOCK" ]]; then
    eval `ssh-agent`
    trap "kill $SSH_AGENT_PID" 0
fi

if [[ -z "$PID" ]]; then
    urxvtc -title "SSH" -e sh -c "${new}"
else
    urxvtc -title "SSH" -e sh -c "${old}"
fi

ssh-add

Теперь ваша цепочка для ключей будет инициализирована только один раз, когда вы начнете этот конкретный tmuxсеанс. Пока этот сеанс сохраняется, вы сможете получить доступ к этим sshключам и передать их в удаленные репозитории.

Вы можете использовать sshpass:

$ sudo apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Вам просто нужно добавить, sshpass -p yourpassphraseпрежде чем добавить вашу обычную sshкоманду.