Как запомнить парольную фразу ssh ключа и не вводить её постоянно?

Question

[Dmitriy Q]

После переустановки системы при входе по ключу на серверы, куда уже добавлены ключи стало запрашивать парольную фразу:

Enter passphrase for key '/home/dmitriy/.ssh/id_rsa':

Так подозреваю не стартует ssh-agent и

ssh-add ~/.ssh/id_rsa
Could not open a connection to your authentication agent.

Запускаю агента:

eval `ssh-agent -s`
Agent pid 1138327
ssh-add ~/.ssh/id_rsa
Enter passphrase for /home/dmitriy/.ssh/id_rsa: 
Identity added: /home/dmitriy/.ssh/id_rsa (/home/dmitriy/.ssh/id_rsa)
ssh-add -l
2048 SHA256:fPUJ5OVY6KqRdvdKQ3IoXU5ZoTvk0oxawhlEK0GxDk8 /home/dmitriy/.ssh/id_rsa (RSA)

И всё равно после этого при входе просит пароль

ssh root@192.168.228.8                                                                                                                                                      ✔ 
Enter passphrase for key '/home/dmitriy/.ssh/id_rsa':

~/.ssh/config

HostKeyAlgorithms=+ssh-rsa
User=root
PubkeyAcceptedKeyTypes=+ssh-rsa
AddKeysToAgent yes
IdentityFile ~/.ssh/id_rsa

Что ещё и где поправить?

Comments

[y0sh]

verbose включи. может прояснит ситуацию.
ssh -v root@192.168.228.8

[Петровский]

Вы не написали среду, в которой работаете. Кто является ssh-агентом?

PS 2 из 3 ответов тупые

[Dmitriy Q]

Gnome
Оболочка zsh

[shurshur]

Dmitriy Q, а ssh-агент запускается в той же сессии, в которой вызывается потом ssh?

Надо либо вместе с логином запускать (через .bash_profile или что там в zsh вместо него?), или в каждой сесси руками свой агент. Потому что он при запуске передаёт в stdout реквизиты для подключения к нему, которые при использовании `...` выполняются в оболочке.

[Петровский]

https://wiki.archlinux.org/title/GNOME/Keyring

Вот с ним проблемы видимо

[Dmitriy Q]

shurshur, вот если в той же сессии - то не запрашивает каждый раз фразу, но если открываю другую вкладку SSH-клиента, то сразу запрашивает парольную фразу даже для локального пользователя:

Agent pid 1173277
Enter passphrase for /home/dmitriy/.ssh/id_rsa: 
Identity added: /home/dmitriy/.ssh/id_rsa (/home/dmitriy/.ssh/id_rsa)

Возможно из-за того, что я добавил в ~/.zshrc

eval `ssh-agent -s`
ssh-add ~/.ssh/id_rsa

Убрал эти строчки из zshrc

ssh-add -l
Could not open a connection to your authentication agent.

[shurshur]

Dmitriy Q, я и говорю, что агент должен быть запущен или при логине в систему (и его переменные окружения должны наследоваться всеми дочерними процессами, в том числе терминалами с их вкладками), или придётся в каждой заново запускать агента. Я когда-то давно пытался агентом пользоваться, но быстро забросил и особого опыта не приобрёл, не знаю, как обычно делают.

Теоретически, можно накостылить, чтобы при запуске агента его вывод не выполнялся eval, а записывался в файл, а потом при открытии следующей сессии исполнялся этот файл и проверялось, что агент рабочий, если нет - запуск заново. Ведь по сути не работает агент во всех сессиях именно из-за того, что нет этих переменных окружения. Но это довольно костыльное решение.

Answer 1

[zx118rr]

ssh-copy-id root@35.49.232.454

Comments

[Dmitriy Q]

Да это тут причем? Открытые ключи раскопированы на хостах! У меня просит парольную фразу, а не пароль как если бы ключ отсутствовал!

Answer 2

[pfg21]

может лучше снять пас-фразу с закрытого ключа

ssh-keygen -p -P '%пас-фраза%' -N '' -f %имя_ключа%

Comments

[Dmitriy Q]

Можно, но это крайняя мера. До этого работало с парольной фразой - вот и хочу вернуть как было.

[pfg21]

Dmitriy Q, крайня в чём ?? парольная фраза для рашифровки ключа так или иначе прописана на твоем рабочем компе. тогда зачем она если не защищает от кражи ??
или ты про подключение к ssh по паролю ??

Answer 3

[born86]

Сейчас при генерации ключа надо явно указывать имя файла id_rsa

Comments

[Dmitriy Q]

Спасибо, как буду генерировать новый ключ - обязательно воспользуюсь данным советом!

Answer 4

[Михаил Ливач]

вот в том шелле, в котором Вы делаете:
ssh root@192.168.228.8
перед этой командой сделайте:
ssh-add -l
Если список пустой - агент не запущен или к нему нет доступа, или ключ загружен в какую-то другую копию агента. Если в списке нет ключа - значит, он попросту не загружен :)