[Comm] ssh-agent

[Comm] ssh-agent

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 1118 bytes --]

Hi!

Давно заметил, что ssh-add не отрабатывает, когда заходишь на машину
удаленно по ssh. Сейчас эта проблема стала еще актуальнее, когда монитор
отдал в сервис и работать приходится с компьютера жены.

Вот разбор полетов:

$ set|grep SSH
SSH_ASKPASS=/usr/lib/openssh/ssh-askpass
SSH_CLIENT='192.168.1.2 32922 22'
SSH_CONNECTION='192.168.1.2 32922 192.168.1.1 22'
SSH_TTY=/dev/pts/2
[Sun Aug 03 15:09:25][abr@abr.tool.ru : ~]
$ ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-JfYV6547/agent.6547; export SSH_AUTH_SOCK;
SSH_AGENT_PID=6548; export SSH_AGENT_PID;
echo Agent pid 6548;
[Sun Aug 03 15:09:51][abr@abr.tool.ru : ~]
$ set|grep SSH
SSH_ASKPASS=/usr/lib/openssh/ssh-askpass
SSH_CLIENT='192.168.1.2 32922 22'
SSH_CONNECTION='192.168.1.2 32922 192.168.1.1 22'
SSH_TTY=/dev/pts/2
[Sun Aug 03 15:09:53][abr@abr.tool.ru : ~]
$ ssh-add
Could not open a connection to your authentication agent.

Это как-нибудь лечится?

А то я уже замучался вводить свой пароль от ключа ~/.ssh/id_dsa дцать
раз при загрузке дцати файлов в Сизиф. :-(

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

[Comm] Re: ssh-agent

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 138 bytes --]

On Sun, Aug 03, 2003 at 03:15:22PM +0400, Andrey Brindeew wrote:
> Это как-нибудь лечится?

Он выводит shell команды.

$ eval `ssh-agent`

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ssh-agent

[artem]

[-- Attachment #1: Type: text/plain, Size: 444 bytes --]

> Это как-нибудь лечится?
> 

может я не так понял вопрос, но разве не надо запускать ssh-agent как 
$ ssh-agent <command>
например при старте иксов ($ ssh-agent startx) или оболочки ($ ssh-agent
bash) а потом в ней уже выполнять ssh-add. 
а если использовать service dm, то просто прописать его в скрипте
запускающем оболочку, у меня прописано в
/usr/X11R6/bin/startwindowmaker.



-- 
 С уважением, Артем (art@fpm.kubsu.ru)
 

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

[Comm] Re: ssh-agent

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 419 bytes --]

On Sun, Aug 03, 2003 at 09:23:51PM +0400, artem wrote:
> может я не так понял вопрос, но разве не надо запускать ssh-agent как 
> $ ssh-agent <command>

Можно запускать как угодно, главное понимать, как оно работает.
У меня раньше запускался

exec ssh-agent $SHELL

Сейчас запускается по-другому.

> например при старте иксов ($ ssh-agent startx) или оболочки ($ ssh-agent
> bash) а потом в ней уже выполнять ssh-add. 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: ssh-agent

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 740 bytes --]

On Tue, Aug 05, 2003 at 02:59:56PM +0400, Alexey Tourbin wrote:
> Можно запускать как угодно, главное понимать, как оно работает.
> У меня раньше запускался
> 
> exec ssh-agent $SHELL

А можно ли реализовать работу с агентом примерно так:

При логине пользователя (в понятии ~/.bashrc) смотрим, есть ли
запущенный агент для данного пользователя. Если нету, то стартуем его и
делаем ssh-add. При повторном логине (агент уже запущен для
пользователя) просто выставляем в enviroment две нужные переменные.

Вопрос: где можно безопасно хранить информацию о запущенном ssh-agent
(PID & socket name)?

> Сейчас запускается по-другому.

Как именно?

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Re: ssh-agent

[Ivan Adzhubey]

On Wed, 6 Aug 2003 10:21:51 +0400
Andrey Brindeew <abr@altlinux.ru> wrote:

> On Tue, Aug 05, 2003 at 02:59:56PM +0400, Alexey Tourbin wrote:
> > Можно запускать как угодно, главное понимать, как оно работает.
> > У меня раньше запускался
> > 
> > exec ssh-agent $SHELL
> 
> А можно ли реализовать работу с агентом примерно так:
> 
> При логине пользователя (в понятии ~/.bashrc) смотрим, есть ли
> запущенный агент для данного пользователя. Если нету, то стартуем его
> и делаем ssh-add. При повторном логине (агент уже запущен для
> пользователя) просто выставляем в enviroment две нужные переменные.
> 
> Вопрос: где можно безопасно хранить информацию о запущенном ssh-agent
> (PID & socket name)?

Можно использовать keychain:

http://www.gentoo.org/proj/en/keychain.xml

Но поскольку в Alt как-то и сейчас работает, то сам я keychain не
пробовал. А вот _как_ именно оно сейчас работает в Alt мне тоже
интересно. Навскидку это не очевидно, а рыться было лень.

В Мандрейке по-моему используется именно keychain.

-- 
Иван

Re: [Comm] Re: ssh-agent

[Alexander Bokovoy]

On Wed, Aug 06, 2003 at 04:56:36PM -0400, Ivan Adzhubey wrote:
> On Wed, 6 Aug 2003 10:21:51 +0400
> Andrey Brindeew <abr@altlinux.ru> wrote:
> 
> > On Tue, Aug 05, 2003 at 02:59:56PM +0400, Alexey Tourbin wrote:
> > > Можно запускать как угодно, главное понимать, как оно работает.
> > > У меня раньше запускался
> > > 
> > > exec ssh-agent $SHELL
> > 
> > А можно ли реализовать работу с агентом примерно так:
> > 
> > При логине пользователя (в понятии ~/.bashrc) смотрим, есть ли
> > запущенный агент для данного пользователя. Если нету, то стартуем его
> > и делаем ssh-add. При повторном логине (агент уже запущен для
> > пользователя) просто выставляем в enviroment две нужные переменные.
> > 
> > Вопрос: где можно безопасно хранить информацию о запущенном ssh-agent
> > (PID & socket name)?
> 
> Можно использовать keychain:
> 
> http://www.gentoo.org/proj/en/keychain.xml
> 
> Но поскольку в Alt как-то и сейчас работает, то сам я keychain не
> пробовал. А вот _как_ именно оно сейчас работает в Alt мне тоже
> интересно. Навскидку это не очевидно, а рыться было лень.
> 
> В Мандрейке по-моему используется именно keychain.
Мы решили эту проблему более года назад. Именно поэтому в нашем ssh-agent
есть специальная опция -u (unique) и используется сокет ssh-agent в ~/.ssh.

-- 
/ Alexander Bokovoy
---
I saw what you did and I know who you are.