必要な場合にのみ、SSHキーのパスフレーズを要求される方法

（私はこのサイトで関連するように見える質問の多くを読んでおり、これは本当に新しい質問だと思います。）

たくさんのサーバーにたくさんのキーがあり、それらはすべてパスフレーズで保護されています。

私はパスワードを入力するのと同じくらいパスフレーズを入力するのが好きです-それは本当の生産性の低下です。

• ログインシェルでssh-agent + ssh-addコマンドを使用すると、ログイン時にパスフレーズを1回入力するだけで済みます。

• キーチェーンを使用すると、ログアウト後もssh-agentを有効に保つことができます。たとえば、起動時にパスフレーズを1回入力するだけで済むようにしたり、1時間程度それを保持したりできます。

私が抱えている問題は、これらのソリューションの両方が通常シェルログインで開始されることです（例.zshrc）ロック解除する必要がない場合でも、ログイン時にパスフレーズを入力することに依存しています。（私は、キーチェーンがエージェントを無期限に生き続けることに満足していません。）

必要な場合にのみ、（エージェントの）パスフレーズの入力を求められます。

したがって、サーバーAにログインし、何らかの操作を行ってから、サーバーBにsshして、その時点でパスフレーズを要求することができます。サーバーBで何らかの操作を行い、ログアウトします。Aに戻って、さらに作業を行い、再びBにsshします。パスフレーズは必要ありません（エージェントが保持しています）。

これはGnomeのようなグラフィカルデスクトップで可能です。sshを試みるとすぐに、秘密鍵のロックを解除するパスフレーズを要求するポップアップが表示されます。だからこれは私がコンソールからのものです。

シェルの起動スクリプトには何も追加しないでください。これは不必要なハッカーです。

代わりに、追加

AddKeysToAgent yes

.ssh / configに

このように、ssh-addは、最初に別のボックスにsshしたときに自動的に実行されます。ssh-agentから有効期限が切れたとき、またはリブートした後にのみ、キーを再入力する必要があります。

Zshにはpreexec、コマンドラインで入力されたコマンドが実行される前に関数を実行するフックがあります。sshコマンドラインで検索するフックがあり、見つかった場合は、sshエージェントの存在を確認します。それが見つからない場合は、それがキーチェーンに実行されます。

そのため、キーチェーンはsshコマンドの前にのみ実行され、その後必要な場合にのみ実行されます。

あなたのこれを入れてください~/.zshrc：

function check_ssh {
  [[ $3 =~ '\bssh\b' ]] || return
  [[ -n "$SSH_AGENT_PID" && -e "/proc/$SSH_AGENT_PID" ]] \
    && ssh-add -l >/dev/null && return
  eval `keychain --eval id_dsa --timeout 60`
}    
autoload -U add-zsh-hook
add-zsh-hook preexec check_ssh

ここで行われるのは、コマンドが入力されるたびcheck_sshに、コマンドが実行される前に呼び出されることです。

関数の最初の行は、sshZsh正規表現を使用するために展開されたコマンドをチェックします。sshワード境界持っている必要があります\bいずれかの側に。これは、関数の戻りが見つからない場合。

次の行では、環境変数にSSHエージェントプロセスがあり、そのプロセスがプロセステーブルにまだ存在し、少なくとも1つのキーがエージェントに追加されていることを確認します。すべてが問題なければ、sshエージェントがセットアップされ、何もする必要がないので、戻ります。

最後に、キーチェーンを開始し、エージェントを1時間生存させます。

または、機能をトリガーしないようなgit、rsyncまたは埋め込まれたsshのものに関する問題が残っscpています（これらを正規表現に追加できます）。

zshについては、多かれ少なかれあなたが望むことをするためのユーティリティとラッパーのセットを書きました。 https //www.vinc17.net/unix/index.en.html#zsh-ssh-utils

実際、これはさらに行わssh-agentれます。すべてのログインセッションで共有されるため（デスクトップまたはSSH経由で、ログインシェルを起動するとGNU Screenもサポートされます。たとえば、shell -zsh~/.screenrcファイルれます）、最後のセッションは終了します。

注：すべてのキーに1つのパスフレーズのみを使用しています。さまざまなパスフレーズの動作がわかりません。いくつかの変更が必要になる場合があります。