Come evitare di scrivere ssh-add ogni volta

Ho letto e seguito alcuni documenti online su come impostare un agente ssh in modo che non ho bisogno di digitare la password ogni volta che ssh su un computer remoto.

Tuttavia, con l'aiuto di ssh-agent , devo ancora fare ssh-addogni volta che riavvio la shell. L' ssh-addpoi mi chiede di inserire la password per sbloccare la chiave privata.

Enter passphrase for key '/home/xx/.ssh/id_rsa':

Invece di digitare la mia password per la macchina remota, mi viene chiesto di digitare la password per la chiave privata. È come uscire da un purgatorio e dopo mi sono ritrovato in un inferno. Sembra che id_rsa sia aggiunto temporaneamente all'agente ssh in una sessione , perché ogni volta che accedo e scrivossh-add -l . Ottengo:

The agent has no identities.

Posso chiedere in che modo memorizzare permanentemente la chiave (id_rsa) in ssh-agent? Grazie

EDIT: questo è quello che ho fatto ssh-agent. Ho aggiunto il seguente blocco in~/.bash_profile

SSHAGENT=/usr/bin/ssh-agent                                                                                        
SSHAGENTARGS="-s"
if [ -z "$SSH_AUTH_SOCK" -a -x "SSHAGENT" ]; then
  eval `$SSHAGENT $SSHAGENTARGS`
  trap "kill $SSH_AGENT_PID" 0
fi

Ho installato portachiavi.

sudo apt-get install keychain

Se stai eseguendo bash devi aggiungere alcuni comandi al tuo .bash_profile Se non hai un .bash_profile creane uno nella tua cartella home. Aggiungi queste righe:

### START-Keychain ###
# Let  re-use ssh-agent and/or gpg-agent between logins
/usr/bin/keychain $HOME/.ssh/id_dsa
source $HOME/.keychain/$HOSTNAME-sh
### End-Keychain ###

All'inizio di una giornata lavorativa accederò. Quando apro un terminale, mi verrà richiesta una volta la mia passphrase. Per tutti gli altri nuovi terminali e connessioni non mi verrà richiesta nuovamente la mia passphrase.

Quello che stai cercando è meno sicuro, ma può essere realizzato usando l'autenticazione con chiave pubblica senza la necessità di ssh-agent. Un'opzione più sicura è quella di utilizzare l'autenticazione con chiave pubblica con una passphrase mentre si disattiva l'autenticazione con password sul server ssh, ma questo non è quello che hai richiesto. Vedi il link in fondo a questa risposta per istruzioni se invece decidi di farlo.

Per usare ssh senza che venga richiesta alcuna passphrase, è necessario generare la coppia di chiavi lasciando vuoto il campo passphrase.

Per verificare se hai già generato una coppia di chiavi, controlla i file id_rsa e id_rsa.pub nella tua directory ~ / .ssh. Se sono già lì, puoi eliminarli o spostarli per creare una nuova coppia di chiavi.

Nota: se li elimini perderai l'accesso a tutti i server SSH che stai utilizzando, quindi le vecchie chiavi per autenticarti se l'autenticazione della password è disattivata sul server.

Per creare una nuova coppia di chiavi, eseguire il comando seguente:

ssh-keygen -t rsa

Accettare la posizione predefinita per le chiavi e lasciare vuota la passphrase.

Per dare la tua chiave pubblica al server ssh a cui vuoi connetterti, usa il seguente comando:

ssh-copy-id -i ~/.ssh/id_rsa.pub username@remotehost

Dopo aver completato questi passaggi, sarai in grado di accedere al server remoto senza una password dal computer che stai utilizzando.

Riferimento: http://tombuntu.com/index.php/2008/02/20/public-key-authentication-for-ssh-made-easy/

Qualche tempo fa, improvvisamente ho iniziato a chiedermi una passphrase per sbloccare la mia chiave ssh mentre lo facevo git push. Si è scoperto che per interrompere la richiesta di una passphrase era sufficiente aggiungere SSH Key Agent (portachiavi GNOME: SSH Agent) alle applicazioni di avvio (nel mio caso - solo per selezionare la casella di controllo):