필요한 경우에만 SSH 키 비밀번호를 요청하는 방법은 무엇입니까?

Question 1

쉘 시작 스크립트에 아무 것도 추가하지 마십시오. 불필요한 해킹입니다.

대신에 추가하세요

AddKeysToAgent yes

.ssh/config에

이와 같이 ssh-add는 처음으로 다른 상자에 SSH를 연결할 때 자동으로 실행됩니다. ssh-agent 키가 만료되거나 다시 시작된 경우에만 키를 다시 입력해야 합니다.

Answer

쉘 시작 스크립트에 아무 것도 추가하지 마십시오. 불필요한 해킹입니다.

대신에 추가하세요

AddKeysToAgent yes

.ssh/config에

이와 같이 ssh-add는 처음으로 다른 상자에 SSH를 연결할 때 자동으로 실행됩니다. ssh-agent 키가 만료되거나 다시 시작된 경우에만 키를 다시 입력해야 합니다.

Question 2

지쉬preexec명령줄에 입력된 명령을 실행하기 전에 기능을 실행하는 Hook이 있습니다 . 이는 명령줄을 찾고 ssh, 발견되면 SSH 에이전트가 있는지 확인하는 후크입니다. 찾을 수 없으면 키체인이 실행됩니다.

따라서 이 방법으로 키체인은 ssh 명령 이전과 필요할 때만 실행됩니다.

이것을 당신의 ~/.zshrc:

function check_ssh {
  [[ $3 =~ '\bssh\b' ]] || return
  [[ -n "$SSH_AGENT_PID" && -e "/proc/$SSH_AGENT_PID" ]] \
    && ssh-add -l >/dev/null && return
  eval `keychain --eval id_dsa --timeout 60`
}    
autoload -U add-zsh-hook
add-zsh-hook preexec check_ssh

여기서 일어나는 일은 명령을 입력할 때마다 check_ssh명령이 실행되기 전에 호출된다는 것입니다.

함수의 첫 번째 줄은 확장 명령이 sshZsh 정규식을 사용하는지 여부를 확인합니다. 양쪽에 ssh단어 경계가 있어야 합니다 . \b찾을 수 없으면 함수가 반환됩니다.

다음 줄에서는 SSH 에이전트 프로세스가 환경 변수에 존재하고 프로세스 테이블에도 여전히 존재하는지 확인한 다음 하나 이상의 키가 에이전트에 추가되었는지 확인합니다. 모든 것이 정상이면 SSH 에이전트가 설정되었으며 아무것도 수행할 필요가 없으므로 반환됩니다.

마지막으로 키체인을 시작하고 에이전트를 한 시간 동안 활성 상태로 유지합니다.

git기능을 트리거 하거나 트리거하지 않는 rsync것과 같은 내장된 ssh 항목에 대한 질문은 여전히 남습니다 scp(정규식에 추가할 수 있음).

Answer