anahtarlık vs ssh-ident [kapalı]

Ortamımı ayarlamak için bir araç kullanmayı düşünüyorum, ssh-agentbu yüzden sshanahtarımı yalnızca bir kez girmem gerekiyor .

İle ssh-identkarşılaştırıldığında avantaj ve dezavantajları keychainnelerdir?

ssh ssh-agent keychain

— Tom Hale
kaynak

Senin keychainveya daha önce hiç duymadım ssh-ident. Neden standart gnome-keyring(Ubuntu'da önceden kurulmuş ve yapılandırılmış) veya doğrudan kullanılmıyor ssh-agent? Onlardan istediğiniz her şeyi yapıyorlar ( "ssh anahtarımı yalnızca bir kez girmem gerekiyor." ).

— Jakuje

ssh-agentyalnızca alt süreçler için geçerlidir. İki bahsedilen programlar

allow you to easily have one long running ssh-agent process per system, rather than the norm of one ssh-agent per login session.

(Dan burada ). gnome-keyringBu sorunu çözer misiniz ?

— Tom Hale

Yönetimi (örneğin güvenli bir şekilde ayarlama) SSH_AUTH_SOCKbahsettiğim iki aracın varoluş nedeni.

— Tom Hale

Çevre değişkeninin güvenliğini ve yönetimini nasıl yaptığınıza çok merak ediyorum.

— Jakuje

Özellikle doğru değil. Başladığınız ilk bash x oturumu başlattığınız ortamdır ve ortam değişkenleri diğerlerine devralınır.

— Jakuje

Lütfen bu cevaba Unix Stack Exchange sitesinde bakın: https://unix.stackexchange.com/a/90869

ssh-key , parola ile, ssh-ident ile

ssh-ident yönetebilir bir araçtır ssh-agent gereken şekilde adına ve yük kimliklere. Bir SSH aracısına erişim gerektiren kaç terminal, SSH veya oturum açma oturumuna bakılmaksızın, anahtarları gerektiği gibi yalnızca bir kez ekler.

ssh-key with passphrase, anahtarlık ile

keychain , ssh-agent'ı sizin adınıza yöneten ve oturum açma oturumu sona erdiğinde SSH ajanının çalışmaya devam etmesini sağlayan küçük bir yardımcı programdır . Sonraki oturum açmalarda, anahtar zinciri mevcut SSH aracı örneğine bağlanır.

— CenterOrbit
kaynak

Bağlantılı sayfa kuralının uygulanmayacağı başka bir StackExchange sitesine bir bağlantı gönderdiğimden beri düşündüm ... görünüşe göre her alt sitenin bu politikayla ilgili kendi yorumu var.

— CenterOrbit

Düzenleme için teşekkürler. Ve hayır, bu siteye bağlı bir şey değil. SE ağındaki hiçbir site bir bağlantıyı yanıt olarak kabul etmez, başka bir SE sitesine bağlantı bile kabul etmez.

— terdon