Як я можу вирішити цю проблему ssh-агента?

Я використовую Linux Mint, і мені не вдалося отримати gnome-keyring для автоматичного розблокування під час входу.

Симптом моєї проблеми полягає в наступному:

$ ssh-add
Identity added: /home/me/.ssh/id_rsa (/home/me/.ssh/id_rsa)

$ git pull
WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-Nmf3J3/pkcs11: No such file or directory

Як я можу зробити так, щоб git може натискати / тягнути без будь-якого вводу парольної фрази від мене?

Я усвідомлюю, що тут є кілька речей з gnome-keyring та ssh-agent, але не вдалося це визначити.

Біг ssh-addпід час сеансу означає, що мене більше не просять мою парольну фразу для SSH / git.

Проблема полягає в тому, що мені потрібно запускатись ssh-addпід час кожного сеансу - я, мабуть, пропускаю, як розблокувати ключі Gnome під час входу.

$ export | grep GNOME          
GNOME_KEYRING_CONTROL=/tmp/keyring-hjMM4V
GNOME_KEYRING_PID=1961

Це відбулося знову під час тієї ж сесії, що і перша редакція. Я так git pullі отримав WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-hjMM4V/pkcs11: No such file or directory.

$ env | grep SSH
SSH_AGENT_PID=2116
SSH_AUTH_SOCK=/tmp/ssh-OACxJMBY2038/agent.2038

$ ps -fp $SSH_AGENT_PID
UID        PID  PPID  C STIME TTY          TIME CMD
eoin      2116  2038  0 09:47 ?        00:00:00 /usr/bin/ssh-agent /usr/bin/dbus-launch --exit-with-session x-session-manager

Що мається на увазі:

Ви запускаєте сеанс gnome, частина цього запускається демоном-ключем gnome (який також виконує роль ssh-агента), і оточення всього, що почалося під час сеансу gnome, оновлюється інформацією про те, як зв’язатися з цим агентом ssh. Пароль, який ви видаєте при графічному вході, використовується для розблокування типового ключового слова.

Коли ви використовуєте gnome-keyring як ssh-агент, ви не хочете використовувати інший агент, як-от ssh-agent.

Коли ваш X сеанс закінчується, це робить і gnome-keyring. Але ваш сеанс tmux залишається. Тоді, навіть якщо ви запустили інший gnome-keyring або ssh-агент, оточення вже запущених процесів tmuxне зможе поговорити з ним, якщо ви не оновите їхнє середовище шляхом нового сокета.

Що ви можете зробити:

gnome-keyring-daemon -r > ~/.gkr

І зробіть . ~/.gkrу всіх оболонках, які ви хочете використовувати, щоб новий gnome-keyring

Будьте обережні, хоч з якої ДИСПЛЕЙУЙТЕ, до якого збирається підключитися gnome-keyring-демон.

Перше, що я б спробував, це в apt-get install ssh-askpass-gnomeіншому випадку, якщо у вас не встановлено цей пакет (або якусь альтернативну програму пропуску), то gnome не може запропонувати вам пароль, коли вам потрібно розблокувати ключ.

Також вам знадобиться DISPLAYправильно встановити змінну:

$ echo $DISPLAY
:0.0

Крім того, як ви запускаєте свій термінал? Може виникнути проблема з тим, як ви запускаєте сеанс терміналу і від того, чи це він успадковується gnome-session. Це може статися, коли ви використовуєте якусь програму gnon-gnome для встановлення своїх ключових прив’язок.

Припускаючи, що gnome-terminalви можете перевірити використання pstree. Тут ви можете бачити правильну спадщину:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───xmonad-x86_64-l(27139)───gnome-terminal(26036)─┬─bash(26041)
                                                                                                                 ├─gnome-pty-helpe(+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 └─{gnome-terminal}+

В той час як у цьому сеансі НЕ успадковується від gnome-session:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───sh(25919)───gnome-terminal(25920)─┬─bash(25927)
                                            ├─gnome-pty-helpe(25926)
                                            ├─{gnome-terminal}(25921)
                                            ├─{gnome-terminal}(25924)
                                            └─{gnome-terminal}(25928)

Також перевірте, ssh-agentщо починається gnome-session:

$ pgrep ssh-agent | xargs -l1 pstree -s
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───ssh-agent(27091)

Я думаю, що проблема в постійному зберіганні захищеного паролем SSH ключа.

Будь ласка, подивіться на такі ресурси:

• /programming/3466626/add-private-key-permanently-with-ssh-add-on-ubuntu
• /ubuntu/138892/how-can-i-permanently-save-a-password-protected-ssh-key
• /programming/6741349/git-enter-password-before-push-pull

Додайте це до свого .bash_profile

if [ -n "$SSH_AUTH_SOCK" \
    -a "${SSH_AUTH_SOCK::13}" = "/tmp/keyring-" \
    -a ! -L "$SSH_AUTH_SOCK" ]
then
    OLD_AUTH_SOCK="$SSH_AUTH_SOCK"
    eval `ssh-agent`
    mv "$OLD_AUTH_SOCK" "$OLD_AUTH_SOCK"~
    ln -sfn "$SSH_AUTH_SOCK" "$OLD_AUTH_SOCK"
    SSH_AUTH_SOCK="$OLD_AUTH_SOCK"
fi