openssh: ssh добавляет ключи к агенту по мере необходимости

Когда я захожу на сервер по ssh, а мой ключ не загружен в агент, я должен прервать работу, а затем запустить ssh-add, чтобы получить ключ в агент. Я бы хотел, чтобы команда ssh автоматически добавляла ключ, если его нет. Это возможно?

ssh key-authentication

— enigmaticPhysicist
источник

У вас есть один ключ для всех ваших целевых хостов, или у вас разные ключи с разными паролями? Используете ли вы замазку из Windows, или вы используете оконную систему на основе X в Linux, или вы используете Mac?

— Отеус

Я использую только один ключ и openssh. ssh уже определяет правильный ключ и спрашивает у меня пароль, но после того, как я его введу, ключ не будет сохранен в агент. Это поведение одинаково на всех системах POSIX и Cygwin.

— загадочный

Это выглядит похоже? stackoverflow.com/questions/3466626/…

— techraf

Нет, это другое. Я хочу вводить пароль ключа каждый раз, когда агент останавливается. Я просто хотел бы, чтобы ssh добавлял ключ к агенту напрямую по мере необходимости, вместо того, чтобы сначала использовать ssh-add.

— загадочный

AddKeysToAgentВариант делает то , что я хочу. Я могу указать -o AddKeysToAgent=yesв командной строке или добавить AddKeysToAgent yesстроку в моем .ssh/config. Либо работает.

Похоже, это очень недавнее дополнение к openssh, появившееся в выпуске 7.2 от 2016-02-28!

http://www.openssh.com/txt/release-7.2

Спасибо, OpenBSD! Я буду использовать это много .

— enigmaticPhysicist
источник

.ssh / config: строка 3: Неверный параметр конфигурации: AddKeysToAgent. Есть предположения? Сервер Unix

— trainoasis

Проверьте вашу версию openssh. $ ssh -V. Оно должно быть новее или равно 7.2.

— загадочный

Действительно, это было так, спасибо. Тем не менее, просит пароль после relog, хотя. Как автоматизировать git pull через скрипт, например, если вам всегда нужно вводить pass? И я предполагаю, что id_rsa без пароля не очень хорошая идея ...

— trainoasis

Вы имеете в виду между логинами ssh или между локальными логинами? Предполагается, что пароль будет удален между локальными логинами.

— загадочный

Всякий раз, когда я запускаю скрипт локально, он должен там ssh и запускать git pull и т. Д., Но, конечно, он не может, потому что ему нужен пароль для команд GIT (ssh работает без, потому что pass находится в связке ключей, но команды там, конечно, запрашивают pass)

— Trainoasis