태그 보관물: ssh-agent

ssh-agent

ssh-agent를 시스템 서비스로 시작하고 사용하는 방법은 무엇입니까? 경우 자동으로

  1. 어떻게 시작 ssh를 에이전트 로 systemd 서비스를? 인터넷에 몇 가지 제안이 있지만 완료되지 않았습니다.

  2. ssh-agent 서비스가 성공적으로 시작된 경우 자동으로 암호화되지 않은 키를 추가하는 방법 은 무엇입니까? 아마도 목록에서 키를 추가하는 ~/.ssh/.session-keys것이 좋습니다.

  3. SSH_AUTH_SOCK나중에 로그인 세션에서 설정하는 방법은 무엇입니까? 가장 올바른 방법은 ssh-agent 서비스에서 systemd-logind 서비스 로 푸시하는 것입니다 ( 가능한지 전혀 모름 ). 순진한 방법은에 추가하는 것 /etc/profile입니다.

답변

시스템화 된 ssh-agent 서비스를 작성하려면 ~/.config/systemd/user/ssh-agent.servicessh-agent가 사용자 분리이므로 파일을 작성해야합니다 .

[Unit]
Description=SSH key agent

[Service]
Type=simple
Environment=SSH_AUTH_SOCK=%t/ssh-agent.socket
ExecStart=/usr/bin/ssh-agent -D -a $SSH_AUTH_SOCK

[Install]
WantedBy=default.target

추가 SSH_AUTH_SOCK DEFAULT="${XDG_RUNTIME_DIR}/ssh-agent.socket"에 ~/.pam_environment.

마지막으로이 서비스를 활성화하고 시작하십시오.

systemctl --user enable ssh-agent
systemctl --user start ssh-agent

그리고 7.2보다 높은 ssh 버전을 사용하는 경우. echo 'AddKeysToAgent yes' >> ~/.ssh/config

이렇게하면 ssh 클라이언트가 항상 실행중인 에이전트에 키를 추가하도록 지시하므로 미리 ssh-add 할 필요가 없습니다.

~/.ssh/config파일 을 만들 때 다음 을 실행해야 할 수도 있습니다.

chmod 600 ~/.ssh/config
또는
chown $USER ~/.ssh/config

그렇지 않으면 Bad owner or permissions on ~/.ssh/config오류 가 발생할 수 있습니다 .

답변

centos 7을 사용하는 경우에는 --user플래그를 지원하지 않으므로 지원되지 않습니다 systemctl. 이 centos 버그 보고서를 참조하십시오. 시스템 사용자 지원이 제공되지 않습니다

답변