ssh-agent и screen

При следующей настройке вам не понадобится никакой оболочки для вызова screen. Кроме того, он избегает использования /tmp(с вытекающими отсюда рисками безопасности).

1. Убедитесь, что у вас есть каталог ~ / tmp:

   mkdir ~/tmp 

2. Добавьте к .screenrcследующей строке:

   setenv SSH_AUTH_SOCK "$HOME/tmp/ssh-agent-screen" 

   • Это гарантирует, что внутри screen, sshищет сокет всегда в одном и том же месте, а не по изменяющемуся пути.
   • Вы должны использовать setenvлюбую оболочку, которую используете, так как это экран, а не команда оболочки.

3. Добавьте к .bash_profileследующей строке:

   [ -n "$SSH_AUTH_SOCK" ] && [ "$SSH_AUTH_SOCK"!="$HOME/tmp/ssh-agent-screen" ] && ln -sf "$SSH_AUTH_SOCK" "$HOME/tmp/ssh-agent-screen" 

   • Это будет связывать фиксированное местоположение (где sshвыглядит) с реальным, и должно появиться после запуска ssh-agent.
   • Использование [ -n "$SSH_AUTH_SOCK" ]будет правильно предотвращать ошибки, когда SSH_AUTH_SOCKне установлено.
   • [ "$SSH_AUTH_SOCK"!="$HOME/tmp/ssh-agent-screen" ]предотвратит сеансы экрана, связывающие $ HOME / tmp / ssh-agent-screen с самим собой, если источники экрана .bash_profile.
4. Вместо того чтобы начать ssh-agentв .bash_profile, вы можете рассмотреть возможность соединения с ssh -A(использовать перенаправление агента и сделать удаленный компьютер использовать агент).

После этой настройки вы можете просто использовать стандартную экранную команду. Вам нужно будет только воссоздать существующие сеансы или вручную установить SSH_AUTH_SOCK внутри них в фиксированное положение шага 2.

Кредиты на этот сайт для идеи; Я избегал использования /tmp. Этот ответ похож, но использует дополнительные псевдонимы.

Можете ли вы запустить ssh-agent из initscript вместо .bash_profile? Например, я мог бы поставить

su -c 'ssh-agent -s > ~/.ssh_agent_env' myusername 

в соответствующей части /etc/conf.d/local, хотя RHEL / Fedora, вероятно, использует другую систему. Как вы указали в своем комментарии, терминальные сеансы должны иметь возможность подключаться к агенту, поэтому эта команда создает файл .ssh_agent_envв домашнем каталоге пользователя. Тогда вы можете добавить

[ -f ~/.ssh_agent_env ] && source ~/.ssh_agent_env >/dev/null 

в .bash_profile.

Еще одна вещь, которую вы могли бы сделать, это поместить следующее в .bash_profile

ps -U myusername | grep -q ssh-agent || ssh-agent -s > ~/.ssh_agent_env source ~/.ssh_agent_env >/dev/null 

который начнется ssh-agentтолько если он еще не запущен. Тогда тебе не нужно это убивать.

В качестве слегка отличной альтернативы второму предложению вместо проверки существования ssh-agentпроцесса можно проверить наличие файла ~/.ssh_agent_env,

[ -f ~/.ssh_agent_env ] || ssh-agent -s > ~/.ssh_agent_env source ~/.ssh_agent_env >/dev/null 

Если все работает правильно, между этими двумя способами не должно быть существенной разницы.

Проверьте брелок . Это делает все вышеперечисленное. Посмотрите особенно на --clearи --timeoutварианты.

Лучше всего использовать переадресацию по ssh ( -Aопция). Это позволяет человеку, использующему ssh, использовать ключи от ssh-agent, работающего на машине, с которой они приходят, предположительно, на рабочей станции, на которой они фактически сидят.

чтобы продолжить переадресацию агента ssh, вы обнаружите, что по умолчанию перенаправленные учетные данные ssh не будут доступны вашему экранному сеансу после выхода, повторного входа и повторного подключения к сеансу.

Однако вы можете обойти это, установив на экране значение переменной среды SSH_AUTH_SOCK, а затем обновив это известное местоположение до текущего сокета аутентификации.

Я использую эту функцию оболочки для повторного входа в экран и исправления ssh auth sock:

function sr () {  if [ ${+STY} = 1 ] ;then  echo already in screen\! else if [ "$x" != "x" ]; then if [ ! -d /tmp/screenssh ]; then mkdir /tmp/screenssh  fi rm -f /tmp/screenssh/socket ln -s $SSH_AUTH_SOCK /tmp/screenssh/socket echo $REMIP > /tmp/screenssh/remip fi  screen -DR fi } 

и у меня есть это в моем .screenrc:

setenv SSH_AUTH_SOCK /tmp/screenssh/socket 

Надеюсь это поможет.

Если я вас правильно понял, вам просто нужен сеанс экрана, который вы иногда отсоединяете и присоединяете, но больше никогда не хотите повторно вводить пароли для ssh-agent (пароль вашего личного ключа).

Я думаю, что самый простой способ - запустить экран, затем запустить ssh-agent с помощью вспомогательной оболочки, а затем остаться в этой вспомогательной оболочке. Т.е.

screen ssh-agent bash ssh-add # enter your password once  # some commands, some logins and logouts to remote servers via ssh public key  # <ctrl>+<a>, <ctrl>+<d> to detach screen # you can now logout from this computer # login again  # reattach to your screen screen -r # ssh-agent is still running