metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2010-09-05 12:04 pm

ssh-agent и разные сессии

Часто приходится ходить на разные сервера ssh и влом вводить passphrase для ключа каждый раз. Для этого используется ssh-agent, который хранит оные ключи в себе и раздает их ssh по мере надобности. Но дело в том, что для взаимодействия с ним используется сокет, созданный с именем /tmp/ssh-херпобедичтоagent.PID. И чтобы ssh его видел, нужно чтобы в окружении наличествовала переменная SSH_AUTH_SOCK с этим именем.
А я постоянно открываю с виндового ssh клиента новые сессии на линукс (разные проги в разных окнах, переключаться так проще, чем через screen их запускать, итд) и в них этой переменной нет. В принципе, вызывать export SSH_AUTH_SOCK=/tmp/ssh-херпобедичто/agent.PID особой проблемы нет, но мне интересно, нет ли какого способа делать это автоматом.
С ходу вижу только способ типа "запускать ssh-agent скриптом, который из его вывода создает еще один скрипт, а этот второй скрипт вызывается из .profile при логине и ставит нужные переменные". Но что-то сильно похоже на метапрограммирование закат солнца вручную.

[identity profile] vromanov.livejournal.com 2010-09-05 12:27 pm (UTC)(link)
1) В ~./bash_rc добавить поиск последнего по дате /tmp/ssh-*/agent.pid и установку SSH_AUTH_SOCK в этот результат. Годится?
2) В стартап скрипте SSH_AGENT добавить создание симлинка /tmp/ssh-XPEH на /tmp/ssh-херпобедичто/agent.PID

[personal profile] ex0_planet 2010-09-05 01:45 pm (UTC)(link)
все же я за скрин - он, если его запускать с ключом -x, позволяет подключиться к одному эээ... скрину из разных сессий.

[identity profile] inhate.livejournal.com 2010-09-05 06:52 pm (UTC)(link)
Я тебя читал-читал, но не понял.
Наши подоконники запускают агента локально на венде, затем заходят на коробки произвольное количество раз и переходят с них друг на друга. И никакого геморроя с ключами нет. Как ты умудрился сломать этот простой механизм?

(Anonymous) 2010-09-05 07:17 pm (UTC)(link)
Подозреваю, что это (http://www.funtoo.org/en/security/keychain/intro/) Вам поможет.