Bitbucket'e her basışımda şifre sorulmasını nasıl önleyebilirim

Bu kılavuzun yardımıyla ssh eşyalarımı oluşturdum ve iyi çalışıyordu ( hg pushparola sorulmadan koşabilirdim ). Hala aynı ana dizini kullandığımı düşünerek o zaman ve şimdi arasında ne olmuş olabilir.

$ cat .hg/hgrc 
[paths]
default = ssh://hg@bitbucket.org/tshepang/bloog

$ hg push
Enter passphrase for key '/home/wena/.ssh/id_rsa': 
pushing to ssh://hg@bitbucket.org/tshepang/bloog
searching for changes
...

Bir ssh ajanı kullanmanız gerekir. Kısa cevap: deneyin

$ ssh-add

ittirmeden önce. Sorulduğunda parolanızı girin.

Eğer zaten bir ssh ajanı çalıştırmıyorsanız aşağıdaki mesajı alacaksınız:

Could not open a connection to your authentication agent.

Bu durumda, birini başlatabilir ve ortamınızı bu şekilde ayarlayabilirsiniz

eval $(ssh-agent)

Ardından ssh-addkomutu tekrarlayın .

Ssh ajanı man sayfasına bir göz atmaya değer .

Bunu çözmenin bir yolu ssh-agentve ile ssh-add:

$ exec ssh-agent bash
$ ssh-add
Enter passphrase for ~/.ssh/id_rsa: 

Bundan sonra parola geçerli oturum için kaydedilir. ve bir daha sorulmayacak.

Ben ssh anahtarlarını yönetmek için Anahtarlık kullanıyorum . Ayrıca Debian'da mevcuttur ve muhtemelen Ubuntu ile birlikte

apt-get install keychain

İşte Debian Anahtarlık Paketi sayfası . Gördüğünüz gibi, proje çok aktif değil ama benim için çalışıyor. Ben de başka bir yanıt bu konuda biraz yorumladı burada

Aşağıdaki ~ / .ssh / config dosyasını oluşturun (veya varsa düzenleyin):

Host *
    UseKeychain yes
    AddKeysToAgent yes
    IdentityFile ~/.ssh/id_rsa

Kolaylık sağlamak için, en uygun yöntem cevapların bir kombinasyonudur jmtd ve Faheem .

Tek ssh-agentbaşına kullanmak , ssh-agentaçtığınız her yeni terminal için yeni bir ihtiyaç örneğinin oluşturulması gerektiği anlamına gelir . keychainbaşlatıldığında, özel anahtar (lar) ın şifresini isteyecek ve saklayacaktır. Bu şekilde özel anahtarınız şifre korumalıdır, ancak şifrenizi tekrar tekrar girmek zorunda kalmazsınız.

Arch wiki gelen anahtarlık başlatılıyor önerir /etc/profile.d/gibi veya kabuk profil .bash_profileveya .bashrc. Bu, bir terminal açtığınız anda anahtarlığınızı güçlendirmesi açısından bir dezavantajdır.

Daha esnek bir yaklaşım, keychainbelirli bir tmuxoturumla birleştirmektir . Yani, içinde .bash_profile:

tsess=$(tmux ls 2>&1)

if [[ "${tsess%%:*}" = "secured" ]] && 
   [[ -f $HOME/.keychain/$HOSTNAME-sh ]]; then
    # start keychain
    /usr/bin/keychain -Q -q --nogui ~/.ssh/id_rsa
    . $HOME/.keychain/$HOSTNAME-sh
fi

... ve sonra güvenli tmuxoturumu gerektiği gibi ve gerektiğinde başlatmak için bir durumdur (bir anahtardan başlatılır):

#!/bin/bash
PID=$(pgrep tmux)
new="tmux -f $HOME/.tmux/conf new -s secured"
old="tmux attach -t secured -d"

if [[ -z "$SSH_AUTH_SOCK" ]]; then
    eval `ssh-agent`
    trap "kill $SSH_AGENT_PID" 0
fi

if [[ -z "$PID" ]]; then
    urxvtc -title "SSH" -e sh -c "${new}"
else
    urxvtc -title "SSH" -e sh -c "${old}"
fi

ssh-add

Şimdi, anahtarlığınız belirli bir tmuxoturuma başladığınızda yalnızca bir kez başlatılacak . Bu oturum devam ettiği sürece, bu sshtuşlara erişebilecek ve uzak havuzlarınıza gidebileceksiniz.

Kullanabilirsiniz sshpass:

$ sudo apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Her sshpass -p yourpassphrasezamanki sshkomutunuzu eklemeden önce eklemeniz gerekir .