Как добавить приватный ключ в SSH Agent навсегда?

Question

[Евгений Заливадный]

Каждый раз перед подключением на удалённый сервер мне приходится выполнять команду ssh-add ~/.ssh/key, чтобы пробросить ключ в это подключение и иметь доступ к внешнему удалённому ресурсу (по отношению к удалённой машине). Как сделать его перманентным, чтобы не повторять это действие каждый раз?

Comments

[FanatPHP]

Видимо, либо не создавать каждый раз новый ключ, либо сделать так, чтобы удаленный сервер не создавался каждый раз целиком заново.

Вариант "не стирать на удалённом сервере публичный ключ" я не привожу как совсем уж идиотский.

[Евгений Заливадный]

FanatPHP, вы сами поняли что написали? Ключ добавляется не на удалённый сервер, а на локальную машину.

[Виктор Таран]

очевидно вам нужно создав его заново залить с сервера на ваш комп, дабы думаю ключи от вашего компа вы не пересоздаете каждый раз.
то есть добавить 1 строчку в генерирующий скрипт
НО зачем их пересоздавать каждый раз это хз

[Евгений Заливадный]

Виктор Таран, да с чего вы взяли что ключи пересоздаются? Я не писал об этом! Они лежат себе спокойно уже созданные. После перезагрузки если не сделать перед ssh подключением ssh-add (не ssh keygen!!!), то команда git pull будет ругаться что у неё нет прав.

[FanatPHP]

Ну вот тут несколько советов, https://stackoverflow.com/questions/3466626/how-to...

[Евгений Заливадный]

Еще один важный нюанс: после выполнения ssh-add и ввода пароля для команды ssh -A user@host повторно пароль вводить уже не нужно (когда identity находится в агенте).

[Lynn «Кофеман»]

А какая у вас OS и DE?
Моя убунта автоматически добавляет все ключи при логине.

[Евгений Заливадный]

Lynn «Кофеман», Linux Mint Cinnamon.

Answer 1

[Евгений Заливадный]

Проблема решилась путём переноса ключей в корень ~/.ssh из вложенной папки.
После перезагрузки они сами добавляются в агент.

Answer 2

[neol]

Если не ошибаюсь, то ключ надо прописать в ~/.ssh/config в виде

Host remote.com
   IdentityFile ~/.ssh/remote.com.key

где remote.com - первый сервер, к которому вы подключаетесь

Comments

[Иван Корюков]

Не уверен что это сработает. Тут указывается ключ, который нужно использовать при подключении, но ssh клиент может и не регистрировать его в агенте.
Это логично если подумать о безопасности - совсем не обязательно это же ключ будет необходим для доступа на конечный сервер, так зачем светить его через агент?

[Евгений Заливадный]

Это уже прописано в config. Пароль нужно вводить каждый раз при подключении (если ключ еще не добавлен в агент).

Answer 3

[Иван Корюков]

Пропишите добавление ключа в агент в автозагрузку.

Comments

[Евгений Заливадный]

Вы имелии ввиду в ~/.bashrc или что-то другое? Мне эта радость (ввод пароля от ключа) не нужна при открывании консоли, ибо я её открываю не только для ssh подключений.

[Иван Корюков]

Евгений Заливадный, пароль осложняет дело. Вообще я имел в виду добавление ключа в агент при включении компьютера. Там уже есть варианты как делать, например через profile, который выполняется только при login, а не при каждом открытии консоли. Ну или systemd юнит написать.
Наверное есть способ эмулировать ввод пароля средствами bash, однако это идёт против самой идеи запароленного ключа.

Что касается .bashrc, то этот вариант тоже можно использовать, и в случае с паролем, возможно именно он и нужен. Просто нужно написать немного кода, который проверит наличие ключа в агенте, и добавит если его нет. Т.е. ввод пароля будет только при первом открытии терминала.

Answer 4

[Александр Карабанов]

Можно добавлять ключ в связку ключей (приложение "Пароли и ключи" на ангельском seahorse) и ключ будет добавляться в агент в момент логина в систему, отдельно вводить пароль от ключа будет не надо.