Anahtarlığa uzaktan komut satırından nasıl erişebilirim?

Anahtarlığımda çeşitli şifreleri (örneğin uzak e-posta sunucuları için) saklıyorum. Komut satırından, yerel olarak oturum açtığımda, aşağıdakileri aracılığıyla alabilirim:

security unlock-keychain ~/Library/Keychains/login.keychain
<enter password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com
<dumps keychain attributes, not including password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com -g
<dumps keychain attributes, including password>

Ancak, uzaktan çalıştırıldığında sonuçlar elde edilemez (kutuya başka bir yerden girerek):

security unlock-keychain ~/Library/Keychains/login.keychain
<enter password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com
<dumps keychain attributes, not including password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com -g
<nothing printed, to stdout or stderr>

Ayrıca, son komutun dönüş değeri (-g kullanarak) 36'dır.

setYerel bir girişten çıktısını uzak bıraktım ve uzak olanla karşılaştırdım ve eksik ortam değişkenleri:

Apple_PubSub_Socket_Render
GPG_AGENT_INFO
SECURITYSESSIONID
TERM_PROGRAM
TERM_PROGRAM_VERSION
TERM_SESSION_ID
XPC_FLAGS
XPC_SERVICE_NAME

Neyi kaçırıyorum? Ben var mı SSH_AUTH_SOCK(dönen geçerli bir değere ayarlanır ssh-agent).

Bunu araştırmak için çoğalttığımda, anahtarlığımın “Erişime izin vermeden önce onayla” olarak yapılandırıldığını fark ettim. Bu nedenle, find-internet-passwordyerel olarak -gbayrakla yaptığımda , "smtp. gmail.com ”anahtarlığınızda. “İzin Ver” seçeneğini tıklarsam çalışır, “Reddet” düğmesini tıklatırsam sshbir geri dönüş kodu ile duruma benzer şekilde başarısız olur 51.

Komutu uzaktan denememe başladığımda ssh, -gderhal başarısızlık ile sonuçlandığını 36bildirirsiniz.

Bunun olduğundan, içeri girdiğinizde ssh, sistemin securitykomutun bu bilgilere erişmesine izin vermek istediğinizi onaylamanıza olanak tanıyan bir iletişim kutusu açmasının mümkün olmadığından şüpheleniyorum .

sshKomutu yerel olarak çalıştırırken ilk önce “Her Zaman İzin Ver” seçeneğini tıklatarak bağlandığında komutun çalışmasını sağlayabildim . Bu, Anahtar Zincirindeki izinleri güncelleştirir, böylece artık uzaktan çalışmasına izin veren iletişim kutusuna (yerel olarak bile) yanıt vermeme gerek kalmaz.

Bunun sizin için tamamen yardımcı olup olmayacağını bilmiyorum, ancak, securityprograma uzaktan erişmek isteyebileceğiniz herhangi bir anahtarlık ürününe önceden erişim izni vermeniz gerektiği anlamına geldiğini düşünüyorum . Bunu yapmak için bir senaryo yazmak mümkün olabilir?

Bunu manuel olarak deniyorsanız ve daha sonra bu erişimi iptal etmek istiyorsanız, Anahtarlık Erişim'de etkilenen öğeye gidebilir, Bilgi Al'ı seçip Erişim Kontrolü sekmesine bakabilirsiniz . Bunun için securitysilebileceğiniz bir giriş göreceksiniz :

security -i unlock-keychain

MacOS 10.13.4 Yüksek Sierra da benim için çalışıyor.

Karthick'in çözümünü araştırdıktan sonra bunu buldum. -İ komutu etkileşimli kılar ve terminalde sizden şifrenizi ister.

Güvenlik anahtarlığı varsayılan konumda olduğu sürece, kilidini açmak için aşağıdaki komutu kullanabilirsiniz. Bir şifre sormuyor. Uzaktan çalıştı.

security unlock-keychain -p "enter password"