SSH鍵のチェックにパスフレーズがある

SSHキーを使用して他のサーバーのアカウントにアクセスできるユーザーがたくさんいます。現在、私はssh公開鍵を収集し、それらを正しいサーバー上の正しいアカウントに配布するスクリプトを持っています。

私がしたいのは、公開キーを受け入れて配布する前に、スクリプトで特定のユーザーのsshキーにパスフレーズがあることを確認することです。

私が使用して同じように、多くのことを試みたssh-agentとssh-addし、ときに問題が来るssh-addパスフレーズの入力を求められます。

opensslパスフレーズをチェックするようなものを取得する方法はあり1ますか？キーがパスフレーズを持っている場合のリターンコードで少し失敗しますか？

ありがとう！

キーファイルがパスフレーズを使用している場合、「Proc-Type：」属性に「ENCRYPTED」という単語が追加されて設定されています。

だから、あなたはキーファイルの用途はを通してそれを実行することにより、パスフレーズかどうかを判断することができますfindし、grepそれが文字列「ENCRYPTED」を持っているかどうかを確認します。

# list keyfiles that USE a passphrase
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -exec grep -q "ENCRYPTED" {} \; -print

パスフレーズを持つファイルのリストを出力します。次に、それらをすべてのキーファイルのリストと照合して、パスフレーズを使用しないものを特定できます。すべてのキーファイルのリストは、たとえば-exec次のようにパラメーターを省略して取得できます。

# list all keyfiles
HOMES=/home /mnt/nfs_home
find $HOMES -maxdepth 3 -type f -path '*/.ssh/id* -name "id_[dr]sa*" -print