Як я можу отримати доступ до брелока віддалено з командного рядка?

Я зберігаю різні паролі (наприклад, для віддалених серверів електронної пошти) у своїй брелок. З командного рядка, коли ви входите локально, я можу отримати їх за допомогою:

security unlock-keychain ~/Library/Keychains/login.keychain
<enter password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com
<dumps keychain attributes, not including password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com -g
<dumps keychain attributes, including password>

Однак результатів неможливо досягти при віддаленому запуску (ввімкнення у поле з іншого місця):

security unlock-keychain ~/Library/Keychains/login.keychain
<enter password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com
<dumps keychain attributes, not including password>
security find-internet-password -s smtp.gmail.com -a foo@gmail.com -g
<nothing printed, to stdout or stderr>

Більше того, повернене значення остаточної команди (з використанням -g) становить 36.

Я викинув вихід setз локального логіна та порівняв його з віддаленим, а відсутні змінні середовища:

Apple_PubSub_Socket_Render
GPG_AGENT_INFO
SECURITYSESSIONID
TERM_PROGRAM
TERM_PROGRAM_VERSION
TERM_SESSION_ID
XPC_FLAGS
XPC_SERVICE_NAME

Що я пропускаю? Я SSH_AUTH_SOCKвстановив дійсне значення (повертається з ssh-agent).

Відтворюючи це для дослідження, я помічаю, що у мене брелок, налаштований на «Підтвердити, перш ніж дозволити доступ». Отже, коли я виконую find-internet-passwordлокально -gпрапор, я отримую діалогове вікно, де безпека хоче використовувати вашу конфіденційну інформацію, що зберігається в «smtp. gmail.com "у вашому брелоку. Якщо я натискаю "Дозволити", це працює, якщо я натискаю "Заборонити", це не відповідає аналогічному sshвипадку, з кодом повернення 51.

Коли я пробую команду віддалено через ssh, це -gнегайно призводить до невдачі зі статусом, про 36який ви повідомляєте.

Я підозрюю, що це тому, що, коли ви входите sshв систему, немає можливості, щоб система вискочила діалогове вікно, що дозволяє підтвердити, що ви хочете дозволити securityкоманді отримати доступ до цієї інформації.

Мені вдалося змусити команду працювати під час з'єднання, sshнатиснувши параметр «Завжди дозволяти», коли команда виконується локально. Це оновлює дозволи в Keychain, так що мені більше не потрібно відповідати на діалогове вікно (навіть локально), що дозволяє йому працювати і віддалено.

Я не знаю, чи це буде вам цілком корисно, однак, я думаю, що це означає, що вам потрібно буде попередньо надати securityпрограмі доступ до будь-яких елементів брелоків, до яких ви, можливо, захочете отримати доступ дистанційно. Можливо, можна написати сценарій для цього?

Якщо ви експериментуєте з цим вручну і пізніше хочете відкликати цей доступ, ви можете перейти до пункту, який впливає на нього, у Keychain Access, вибрати Отримати інформацію та переглянути вкладку « Контроль доступу ». Ви побачите запис security, який ви можете видалити:

security -i unlock-keychain

працює для мене в MacOS 10.13.4 Висока Сьєрра.

Дослідивши рішення Картіка, я знайшов це. Команда -i робить інтерактивну команду та запитує вас у терміналі для отримання пароля.

Поки брелок безпеки знаходиться в місці за замовчуванням, ви можете запустити команду нижче, щоб розблокувати її. Він не вимагає ввести пароль. Це працювало віддалено.

security unlock-keychain -p "enter password"