Автоматизація резервного копіювання по SSH на робочому столі Linux

В даний час у мене є установка, яка дозволяє мені підключатися до всіх комп'ютерів у моїй домашній мережі за допомогою ключів SSH і RSA. Я дуже свідомий безпеки, тому всі мої ключі захищені паролем. Я хотів би встановити, де я виконую роботу Unison на cron, щоб створити резервну копію файлового сервера в моїй мережі, яку ми назвемо timmy. Я помітив, що в перший раз я намагаюся використовувати ключ на моєму ноутбуці Ubuntu teeks, Я отримую діалогове вікно, у якому з'являється запит на введення ключової фрази. Я чув, що для серверів, які потребують автоматичного створення резервних копій, необхідно використовувати ssh-agent попросити ключову фразу на початку входу / сервера. Як я можу налаштувати це на teeks?

По суті, мені хотілося б мати наступне:

1. Коли я завантажуюсь і вступаю в ОС, підкажіть візуально для пароля, як це зроблено, коли я вперше використовую ключ.
2. Якщо я SSH в цей комп'ютер (як це з інтернетом), і я ще не надав пароль SSH ще, а потім запропонувати його. (Іноді, можливо, потрібно буде віддалено перезавантажити машину через SSH, тому я перейду SSH'у після перезавантаження, і я хотів би мати можливість автентифікації ключа без мати VNC і робити це вручну.)

Чи є інструмент, який я можу використовувати для цього?

Ви можете запустити ssh-agent, коли ви входите до оболонки, розмістивши наступне у вашому .profile:

SSH_ENV="$HOME/.ssh/environment"

function start_agent {
     echo "Initialising new SSH agent..."
     /usr/bin/ssh-agent | sed 's/^echo/#echo/' > "${SSH_ENV}"
     echo succeeded
     chmod 600 "${SSH_ENV}"
     . "${SSH_ENV}" > /dev/null
     /usr/bin/ssh-add;
}

# Source SSH settings, if applicable

if [ -f "${SSH_ENV}" ]; then
     . "${SSH_ENV}" > /dev/null
     #ps ${SSH_AGENT_PID} doesn't work under cywgin
     ps -ef | grep ${SSH_AGENT_PID} | grep ssh-agent$ > /dev/null || {
         start_agent;
     }
else
     start_agent;
fi

Щоб уникнути введення паролів ssh (і автоматизувати завдання), можна використовувати сертифікати ssh, основні налаштування - створити сертифікат для користувача, з якого ви хочете ввійти, а потім скопіювати цей сертифікат на машину / користувача потрібно підключитися. Необхідно переконатися, що ваш ssh сервер налаштований на прийом входу сертифіката. Ви повинні переконатися, що ваш сертифікат не буде скомпрометованим, коли ви копіюєте його з однієї машини на іншу.

Ви можете побачити зразки на http://www.panticz.de/ssh_certificate_authentication і більш глибока інформація на відкритому сайті http://www.openssh.com/

З повагою