Come posso far funzionare ssh-agent su ssh e in tmux (su OS X)?

Ho una chiave privata impostata per il mio account github, la passphrase a cui, credo, è memorizzata nel portachiavi di OS X. Non devo certo digitarlo quando apro una finestra del terminale ed entro ssh git@github.com.

Tuttavia, quando eseguo bash su una sessione ssh o localmente all'interno di una sessione tmux, devo digitare la passphrase ogni volta che provo a ssh su github.

Questa domanda suggerisce che esiste un problema simile con lo schermo, ma non capisco davvero il problema abbastanza bene da risolverlo in tmux. C'è anche questa pagina che include una soluzione abbastanza complicata, ma per zsh.

MODIFICA :

In risposta alla risposta di @ Mikel , da un terminale locale ottengo il seguente output:

[~]
$ echo $SSH_AUTH_SOCK
/tmp/launch-S4HBD6/Listeners
[~] 
$ ssh-add -l
2048 [my key fingerprint] /Users/richie/.ssh/id_rsa (RSA)
[~]
$ typeset -p SSH_AUTH_SOCK
declare -x SSH_AUTH_SOCK="/tmp/launch-S4HBD6/Listeners"

Mentre su ssh o in tmux ottengo:

[~]
$ echo $SSH_AUTH_SOCK

[~]
$ ssh-add -l
Could not open a connection to your authentication agent.
[~]
$ typeset -p SSH_AUTH_SOCK
bash: typeset: SSH_AUTH_SOCK: not found

echo $SSH_AGENT_PID non restituisce nulla dalla shell da cui lo eseguo.

Il mio collega ha creato alcune funzioni bash per aiutare a trovare un agente dal vivo: https://github.com/wwalker/ssh-find-agent

Lo usa principalmente per la connessione tra sistemi (laptop a desktop, ecc.), Ma lo uso più spesso per sessioni tmux locali in cui ti disconnetti / esegui il login dal tuo gestore di finestre (OS X per me stesso).

uso

1. Scarica ssh-find-agent.bash ( git clone git://github.com/wwalker/ssh-find-agent.gitfunziona).

2. Aggiungi quanto segue a ~ / .bashrc:

   . /path/to/ssh-find-agent.bash
   

3. Quindi è possibile digitare quanto segue per impostare SSH_AUTH_SOCK nella shell corrente:

   set_ssh_agent_socket
   

Una soluzione elegante, presa da dagit.o :

Creare ~/.ssh/rc

#!/bin/bash
if [ -S "$SSH_AUTH_SOCK" ]; then
    ln -sf $SSH_AUTH_SOCK ~/.ssh/ssh_auth_sock
fi

Aggiungere a ~/.tmux.conf

set -g update-environment "DISPLAY SSH_ASKPASS SSH_AGENT_PID SSH_CONNECTION WINDOWID XAUTHORITY"
set-environment -g 'SSH_AUTH_SOCK' ~/.ssh/ssh_auth_sock

Nel tuo .tmux.conffile di configurazione, aggiungi questa riga:

set -g update-environment "SSH_ASKPASS SSH_AUTH_SOCK SSH_AGENT_PID SSH_CONNECTION"

Questo fa sì che queste variabili d'ambiente vengano copiate dalla shell principale a qualsiasi shell aperta all'interno di tmux, il che consente a ssh-agent di funzionare correttamente all'interno di quelle shell tmux.

Mi è successo che i pannelli creati durante la connessione tramite ssh da OS X hanno iniziato a chiedere la mia passphrase dopo un po 'di lavoro ok. Ho trovato un modo per risolvere il problema rubando questa linea da http://santini.di.unimi.it/extras/ph/my-tmux-setup.html

eval $(tmux show-environment -t [YOUR-SESSION] | grep '^SSH_AUTH_SOCK')

Basta eseguirlo dal riquadro che si lamenta.

Non sono sicuro se stai usando bash o un'altra shell, ma l'installazione tmux di questo ragazzo sembra che funzionerebbe per bash. Personalmente, sto usando zsh con oh-my-zsh e ho scoperto che ssh-agent ha iniziato a lavorare in tmux dopo aver aggiunto

zstyle :omz:plugins:ssh-agent agent-forwarding on

nel mio file .zshrc e ricaricato la configurazione nelle mie sessioni zsh in esecuzione. Ho anche trovato la soluzione per questo ragazzo orientata allo zsh , ma si è rivelata superflua per me.

Cosa fa:

echo $SSH_AUTH_SOCK
echo $SSH_AGENT_PID
ssh-add -l

Stampa?

Eseguilo nel tuo normale terminale, quindi eseguilo all'interno della tua tmuxsessione. Dovrebbero stampare la stessa cosa.

Esistono molte soluzioni, ma la più semplice si trova nella risposta di Hans Ginzel, datata 8 gennaio 2016, a una domanda StackOverflow correlata del 27 gennaio 2014 . Aggiungi semplicemente quanto segue alla tua shell ~/.profileo simili:

alias ssh='eval $(tmux show-env -s | grep "^SSH_") && ssh'

Non è necessario definire funzioni multilinea o creare nuovi file temporanei. Se non si desidera alias ssh, è sufficiente modificarlo fixsshe rimuoverlo && sshalla fine ed eseguirlo fixsshogni volta che si tenta di eseguire sshda una sessione tmux ricollegata.

La risposta di Hans Ginzel suggerisce che per funzionare è necessaria una "versione più recente" di tmux show-env -s. Questo funziona per me in tmux 2.7, e sulla mia lettura del changelog , -sè stato aggiunto del 3 giugno 2008 poco prima del rilascio di tmux 0.3. tmux 2.3 (29 settembre 2016) è nella stalla Debian.