Bunu hesapladığım için ssh üzerinden sık sık erişmem gereken bir sunucum var. Şimdi, bilgi işlem merkezi açıkça "güvensiz" oldukları için SSH anahtarlarını yasaklıyor . Şifremi klavyede yazmak her zaman, diğer insanların önünde mümkün olsa da, giriş yapmak için çok daha güvenli bir yol olduğunu düşünüyorlar.

Şimdi; Fikirlerini değiştiremiyorum (denedim).

En azından SSH şifrelerini geçici olarak saklamanın bir yolu var mı, GIT'in belirli bir süre boyunca şifreleri bir önbellekte saklayabilmesi?

Bağlantı yeniden

SSHv2, aynı kimliği doğrulanmış bağlantının, birden fazla 'kanal' (etkileşimli kabuk, toplu komut, SFTP, ayrıca aracı iletme veya TCP iletme gibi ikincil olanlar) kurmasına olanak tanır. Sunucunuz muhtemelen varsayılan olarak bağlantı çoklamayı desteklemektedir. (Yöneticileriniz şikayet ederse, şifrenizi hiçbir yerde önbelleğe almaz - tüm bağlantıyı önler.)

OpenSSH ile var ControlMasterve ControlPathbu marka kullanımına seçenekleri (-M ve -S):

1. 'Master' SSH bağlantısını kullanarak başlatın -M. (Konfigürasyonunuzda henüz bir ControlPath bulunmadığından, onu komut satırında belirtmeniz gerekir -S. Uzun sürmesi gerekiyor, bu yüzden -fNarka plana bırakma seçeneklerini ekliyorum ; aksi takdirde teknik olarak isteğe bağlılar.)

   $ ssh foo@bar.example.com -fNMS ~/.ssh/bar.socket
   foo@bar.example.com's password:
   

   Yerel kabuğa geri döndün.

2. Master üzerinden yeni bir bağlantı başlatın:

   $ ssh foo@bar.example.com -S ~/.ssh/bar.socket
   

   İçindesin.

3. Bunu Git / rsync / SFTP için kullanışlı hale getirmek için ControlPath, yapılandırmanızı ayarlamanız gerekir , çünkü -Sher zaman belirleyemezsiniz :

   Host *
       ControlPath ~/.ssh/S.%r@%h:%p
   

Bunu otomatikleştirebilirsiniz - yakın zamanda açılmış ControlPersistolan OpenSSH sürümleri , henüz bir tane yoksa arka planda otomatik olarak bir ana bağlantı kuranlar da var . Bu, adım 1'i atlamanıza ve normalde yaptığınız gibi sadece ssh kullanmanıza izin verir .

1. Yapılandırma ~/.ssh/config:

   Host *
       ControlPath ~/.ssh/S.%r@%h:%p
       ControlMaster auto
       ControlPersist 15m
   

2. İlk bağlantı şifre ister:

   $ ssh foo@bar.example.com
   foo@bar.example.com's password:
   [foo@bar:~]$ exit
   

3. İkincisi:

   $ ssh foo@bar.example.com
   [foo@bar:~]$ yay
   

Çoklayıcı ana kontrol etmek için (durdur ya da TCP yönlendirmelerini yapılandır), -Oseçeneği kullanın.

Benzer bir yöntem, son PuTTY sürümleri tarafından desteklenmektedir .

kullanım sshpass

sshpass ( github , man page ), parolayı otomatik olarak ssh'ye besleyen bir araçtır. Bunu kullanmanın güvenli yolu şudur:

% echo 'correct horse battery staple' > ~/.ssh/compute_password
% chmod go-rw ~/.ssh/compute_password

% sshpass -f ~/.ssh/compute_password ssh foo@host

Bu, parolayı, parola ~/.ssh/compute_passwordiçermeyen özel bir anahtar dosyasına benzer olarak okur . sshpassKomutu yazmaktan kaçınmak için komutu küçük bir kabuk komut dosyasına veya bir kabuk diğer adına koyabilirsiniz . Ne yazık ki, bunu yapmanın bir yolunu bulamadım ~/.ssh/config.

(Şifreyi doğrudan komut satırında belirtmek de mümkündür sshpass, ancak şifreyi yapabilecek herkese sızdırdığı için bundan kaçınılmalıdır ps)

Diğer yöntemlerle karşılaştırılması

Elbette bu yaklaşım, genel anahtar kimlik doğrulamasının doğru şekilde kurulmasından daha az güvenlidir, ancak muhtemelen bunu zaten biliyorsunuzdur.

Ayrıca @ Grawity'nin bağlantının yeniden kullanımı konusundaki cevabından daha az güvenlidir, ancak şifreyi hiçbir zaman etkileşimli olarak girmemesi avantajına sahiptir.

@ Grawity'nin cevabını parola ve özel anahtar önbelleğe alma (yani ssh-agent) ile pubkey auth için bir alternatif olarak düşünebilirsiniz . O zaman cevabım özel anahtar dosyasında bir parola olmadan pubkey auth için bir alternatif olacaktır.

Şifre yöneticisini kullanın.

Bazı şifre yöneticileri (ör. KeePassXC) 'otomatik yazma' özelliğine sahiptir. Şifreyi şifre yöneticisinde saklar, yöneticiyi çalıştırdığınızda veritabanının kilidini açarsınız ve her seferinde sshşifrenizi isterse, şifre yöneticisinin konsola uzun şifrenizi yazmasını sağlayan bir tuş bileşimine basarsınız.

Kopyalamaya gerek yok, herhangi bir şey hatırlayın (veritabanının kilidini açmak için parola hariç) ve her 30 giriş yaptığınızda o şifreyi ezmeden güçlü bir parolanız olabilir.

En sevdiğiniz listeden seçebilirsiniz: https://en.wikipedia.org/wiki/List_of_password_managers

Başka bir alternatif bir GUI ssh istemcisi kullanmaktır. Windows'ta bariz seçenek PuTTY olurdu . Ayrıca PuTTY'nin bir Linux sürümü var, özellikle Ubuntu gibi Debian tabanlı dağıtımlar normalde depolarında PuTTY içeriyor.

Gerçekten iyi bir müşteri de Termius . Sadece Windows ve Linux'u değil aynı zamanda OSX, iOS ve Android'i de destekliyor. Öncelikle telefonlar için tasarlanmış olmasına rağmen, masaüstü sürümü aslında oldukça iyi.

Yanılmıyorsam, Windows'taki saygıdeğer Hyperterminal'in yerleşik bir ssh istemcisi var / var ancak çok uzun zamandır pencereleri kullanmadım, bu yüzden tamamen emin değilim.

Tüm GUI istemcileri, kullanıcı adınızı ve şifrenizi içeren bağlantı ayarlarını kaydetme özelliğini içerir.