ssh-add
私はSSHエージェントにSSHキーを追加しました。デフォルトでは無期限に追加されます。タイムアウトを指定するコマンドラインオプションがありますが、デフォルトのタイムアウトを指定する設定ファイルオプションはありますか?
私が望むのは、コマンドライン引数なしで実行でき、デフォルトssh-add
で指定されたタイムアウトを指定することです(まるで呼び出されたかのようにssh-add -t 1h
)。
答え1
ssh-add
コマンドラインから呼び出す場合は、シェルエイリアスを作成します。~/.bashrc
(bashを使用している場合)、~/.zshrc
(zshを使用している場合)またはその他の該当するシェル初期化ファイルに次の行を入力します。
alias ssh-add='ssh-add -t 1h'
期限切れのないキーを追加するには、\ssh-add /path/to/key
またはを使用しますssh-add -t 0 /path/to/key
。
他のプログラムから呼び出された場合は、ssh-add
パラメータを受け入れるように設定できることを確認してください。失敗した場合は、できるだけ早くディレクトリに「include」というファイルを作成します$PATH
(~/bin
これはディレクトリの一般的な選択であるため、ディレクトリの先頭にあることを確認し、存在しないPATH
場合は作成します)。ssh-add
#!/bin/sh
exec /usr/bin/ssh-add -t 1h "$@"
(適切なバイナリファイルパスに置き換えてください/usr/bin/ssh-add
。)ssh-add
答え2
デフォルトのタイムアウトは永続的です。ただし、設定は可能です。デフォルトのタイムアウト特定のプロキシの場合は、-t
オプションを渡すことができますssh-agent
。
男性の場合ssh-agent
:
-t life
Set a default value for the maximum lifetime of identities added
to the agent. The lifetime may be specified in seconds or in a
time format specified in sshd_config(5). A lifetime specified
for an identity with ssh-add(1) overrides this value. Without
this option the default maximum lifetime is forever.
答え3
AFAIK、設定または指定するsshd_config
タイムアウトはありません。ソースコードからのドキュメント:ssh_config
ssh-agent
openssh
ssh-agent.c
/* removes expired keys and returns number of seconds until the next expiry */
static time_t
reaper(void)
{
time_t deadline = 0, now = monotime();
Identity *id, *nxt;
int version;
Idtab *tab;
for (version = 1; version < 3; version++) {
tab = idtab_lookup(version);
for (id = TAILQ_FIRST(&tab->idlist); id; id = nxt) {
nxt = TAILQ_NEXT(id, next);
if (id->death == 0)
continue;
if (now >= id->death) {
debug("expiring key '%s'", id->comment);
TAILQ_REMOVE(&tab->idlist, id, next);
free_identity(id);
tab->nentries--;
} else
deadline = (deadline == 0) ? id->death :
MIN(deadline, id->death);
}
}
if (deadline == 0 || deadline <= now)
return 0;
else
return (deadline - now);
}
そしてprocess_add_identity
機能的には:
process_add_identity(SocketEntry *e, int version)
{
....
if (lifetime && !death)
death = monotime() + lifetime;
....
}
lifetime
引数を解析するときにのみ値を変更するグローバル変数。
/* Default lifetime in seconds (0 == forever) */
static long lifetime = 0;
int
main(int ac, char **av)
{
....
case 't':
if ((lifetime = convtime(optarg)) == -1) {
fprintf(stderr, "Invalid lifetime\n");
usage();
}
....
}
ssh-agent
Ubuntuを使用している場合は、次のデフォルトオプションを設定できます/etc/X11/Xsession.d/90x11-common_ssh-agent
。
STARTSSH=
SSHAGENT=/usr/bin/ssh-agent
SSHAGENTARGS="-t 1h"
if has_option use-ssh-agent; then
if [ -x "$SSHAGENT" ] && [ -z "$SSH_AUTH_SOCK" ] \
&& [ -z "$SSH2_AUTH_SOCK" ]; then
STARTSSH=yes
if [ -f /usr/bin/ssh-add1 ] && cmp -s $SSHAGENT /usr/bin/ssh-agent2; then
# use ssh-agent2's ssh-agent1 compatibility mode
SSHAGENTARGS=-1
fi
fi
fi
if [ -n "$STARTSSH" ]; then
STARTUP="$SSHAGENT $SSHAGENTARGS ${TMPDIR:+env TMPDIR=$TMPDIR} $STARTUP"
fi