☰

SSH 에이전트에 대한 기본 시간 초과 구성

tag-icon • tag-icon ssh ssh-agent
SSH 에이전트에 대한 기본 시간 초과 구성

ssh-add저는 SSH 에이전트에 SSH 키를 추가 하곤 했습니다 . 기본적으로 무기한 추가됩니다. 시간 초과를 지정하는 명령줄 옵션이 있지만 기본 시간 초과를 지정하는 구성 파일 옵션이 있습니까?

내가 원하는 것은 명령줄 인수 없이 실행할 수 있고 ssh-add기본적으로 지정된 시간 제한을 지정하는 것입니다(마치 이라고 호출한 것처럼 ssh-add -t 1h).

답변1

ssh-add명령줄에서 호출하는 경우 쉘 별칭을 만듭니다. ~/.bashrc(bash를 사용하는 경우) 또는 ~/.zshrc(zsh를 사용하는 경우) 또는 기타 적용 가능한 셸 초기화 파일 에 다음 줄을 입력하세요 .

alias ssh-add='ssh-add -t 1h'

만료되지 않는 키를 추가하려면 \ssh-add /path/to/key또는 를 사용하세요 ssh-add -t 0 /path/to/key.

다른 프로그램에서 호출된 경우 ssh-add매개변수를 허용하도록 구성할 수 있는지 확인하세요. 실패하면 가능한 한 빨리 디렉터리에 "include"라는 파일을 만듭니다 $PATH( ~/bin이것은 디렉터리에 대한 일반적인 선택이므로 디렉터리의 시작 부분에 있는지 확인하고 PATH존재하지 않는 경우 만듭니다).ssh-add

#!/bin/sh
exec /usr/bin/ssh-add -t 1h "$@"

(적절한 바이너리 파일 경로로 바꾸십시오 /usr/bin/ssh-add.)ssh-add

답변2

기본 시간 초과는 영구적입니다. 그러나 설정은 가능합니다.기본 시간 초과특정 프록시의 경우 -t옵션을 전달할 수 있습니다 ssh-agent.

남성의 경우 ssh-agent:

-t life
        Set a default value for the maximum lifetime of identities added
        to the agent.  The lifetime may be specified in seconds or in a
        time format specified in sshd_config(5).  A lifetime specified
        for an identity with ssh-add(1) overrides this value.  Without
        this option the default maximum lifetime is forever.

답변3

AFAIK, 구성되거나 지정될 sshd_config시간 초과가 없습니다 . 소스 코드 에서 문서 :ssh_configssh-agentopensshssh-agent.c

/* removes expired keys and returns number of seconds until the next expiry */  
static time_t                                                                   
reaper(void)                                                                    
{                                                                               
    time_t deadline = 0, now = monotime();                                      
    Identity *id, *nxt;                                                         
    int version;                                                                
    Idtab *tab;                                                                 

    for (version = 1; version < 3; version++) {                                 
        tab = idtab_lookup(version);                                            
        for (id = TAILQ_FIRST(&tab->idlist); id; id = nxt) {                    
            nxt = TAILQ_NEXT(id, next);                                         
            if (id->death == 0)                                                 
                continue;                                                       
            if (now >= id->death) {                                             
                debug("expiring key '%s'", id->comment);                        
                TAILQ_REMOVE(&tab->idlist, id, next);                           
                free_identity(id);                                              
                tab->nentries--;                                                
            } else                                                              
                deadline = (deadline == 0) ? id->death :                        
                    MIN(deadline, id->death);                                   
        }                                                                       
    }                                                                           
    if (deadline == 0 || deadline <= now)                                       
        return 0;                                                               
    else                                                                        
        return (deadline - now);                                                
}

그리고 process_add_identity기능적으로는:

process_add_identity(SocketEntry *e, int version)                               
{
.... 
if (lifetime && !death)                                                     
        death = monotime() + lifetime;
....
}

lifetime인수를 구문 분석할 때만 값을 변경하는 전역 변수입니다.

/* Default lifetime in seconds (0 == forever) */                                
static long lifetime = 0;

int                                                                             
main(int ac, char **av)                                                         
{
.... 
    case 't':                                                               
        if ((lifetime = convtime(optarg)) == -1) {                          
            fprintf(stderr, "Invalid lifetime\n");                          
            usage();                                                        
        }
....
}

ssh-agentUbuntu를 사용하는 경우 다음에서 기본 옵션을 설정할 수 있습니다 /etc/X11/Xsession.d/90x11-common_ssh-agent.

STARTSSH=
SSHAGENT=/usr/bin/ssh-agent
SSHAGENTARGS="-t 1h"

if has_option use-ssh-agent; then
  if [ -x "$SSHAGENT" ] && [ -z "$SSH_AUTH_SOCK" ] \
     && [ -z "$SSH2_AUTH_SOCK" ]; then
    STARTSSH=yes
    if [ -f /usr/bin/ssh-add1 ] && cmp -s $SSHAGENT /usr/bin/ssh-agent2; then
      # use ssh-agent2's ssh-agent1 compatibility mode
      SSHAGENTARGS=-1
    fi
  fi
fi

if [ -n "$STARTSSH" ]; then
  STARTUP="$SSHAGENT $SSHAGENTARGS ${TMPDIR:+env TMPDIR=$TMPDIR} $STARTUP"
fi

관련 정보