From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vsu@mivlgu.murom.ru>
From: Sergey Vlasov <vsu@mivlgu.murom.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] SFTP client
Message-Id: <20020321205041.18f9a710.vsu@mivlgu.murom.ru>
In-Reply-To: <20020321194927.6315c5b8.cetus@newmail.ru>
References: <20020321145956.2d9086cf.linux@abr.pp.ru>
	<20020321121351.GA1334@vcserver.mivlgu.ru>
	<20020321183230.597b6e98.cetus@newmail.ru>
	<20020321183844.7f30ea84.vsu@mivlgu.murom.ru>
	<20020321194927.6315c5b8.cetus@newmail.ru>
X-Mailer: Sylpheed version 0.7.4 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Thu Mar 21 20:50:01 2002
X-Original-Date: Thu, 21 Mar 2002 20:50:41 +0300
Archived-At: <http://lore.altlinux.org/community/20020321205041.18f9a710.vsu@mivlgu.murom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, 21 Mar 2002 19:49:27 +0300
Китайкин А.К. <cetus@newmail.ru> wrote:

> On Thu, 21 Mar 2002 18:38:44 +0300
> Sergey Vlasov <vsu@mivlgu.murom.ru> wrote:
> 
> > > Не совсем sftp (но по ssh) - mc:
> > > cd /#sh:[user@]machine[:options]/[remote-dir]
> > > На удаленной машине требуется bash.
> > 
> > Да, а ssh-add сделали?  Без этого не работает (парольную фразу
> > он в этом режиме спрашивать не умеет).
> > 
> 
> Конечно же нет!
> 
> А когда сделал, то ура, ура, ура! Зашел сам к себе на машину собой!!!!
> 
> Потом думаю - дай, к кому-нить еще зайду.........
> 
> Потом захожу тем пользователем, ssh-add ему...
> Couldn't open a connection to your authentication agent.

А как заходили - с консоли или через X?  Дело в том, что в
/etc/X11/Xsession предусмотрен запуск ssh-agent, а при входе с
текстовой консоли он автоматически не запускается.

Или заходили через ssh на другую машину?  Тогда соединение с
агентом автоматически не перенаправляется, man ssh на предмет
ключа -A.

> Разумеется, man под подушкой полежал, вздремнул над ним минут так 10, 
> но что делает ssh-add так и не понял. Это не опасно? ssh и без него 
> как то работал до сих пор.

man ssh-add, man ssh-agent написаны даже на русском.

Вкратце - ssh-agent сохраняет расшифрованный закрытый ключ в
памяти и использует его для аутентификации соединений.  Помимо
удобства (парольная фраза для ключа вводится только один раз)
это нужно в тех случаях, когда ssh запускается в неинтерактивном
режиме. Например, cvs через ssh может работать и без ssh-agent
(будет запрашиваться пароль), но то же самое, например, через
pcl-cvs под emacs уже не пройдет, т.к. там cvs будет запускаться
без терминала.  В случае с /#sh из mc - та же ситуация.