Как я могу решить эту проблему ssh-agent?

Я использую Linux Mint и, похоже, не смог автоматически разблокировать gnome-keyring при входе в систему.

Симптом моей проблемы заключается в следующем:

$ ssh-add
Identity added: /home/me/.ssh/id_rsa (/home/me/.ssh/id_rsa)

$ git pull
WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-Nmf3J3/pkcs11: No such file or directory

Как я могу сделать так, чтобы git мог толкать / тянуть без ввода пароля?

Я понимаю, что здесь есть несколько вещей с gnome-keyring и ssh-agent, но я не смог их зафиксировать.

Запуск ssh-addво время сеанса означает, что меня больше не спрашивают мою фразу-пароль для SSH / git.

Проблема в том, что мне нужно было бы запускать ssh-addво время каждого сеанса - я, должно быть, упускаю, как разблокировать связку ключей Gnome при входе в систему.

$ export | grep GNOME          
GNOME_KEYRING_CONTROL=/tmp/keyring-hjMM4V
GNOME_KEYRING_PID=1961

Это случилось снова во время той же сессии, что и первое редактирование. Я сделал git pullи получил WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-hjMM4V/pkcs11: No such file or directory.

$ env | grep SSH
SSH_AGENT_PID=2116
SSH_AUTH_SOCK=/tmp/ssh-OACxJMBY2038/agent.2038

$ ps -fp $SSH_AGENT_PID
UID        PID  PPID  C STIME TTY          TIME CMD
eoin      2116  2038  0 09:47 ?        00:00:00 /usr/bin/ssh-agent /usr/bin/dbus-launch --exit-with-session x-session-manager

Что должно произойти, это:

Вы запускаете сеанс gnome, часть которого запускается демон gnome-keyring (который также действует как агент ssh), и среда всего, что было запущено во время этого сеанса gnome, обновляется информацией о том, как связаться с этим агентом ssh. Пароль, который вы выдаете при графическом входе в систему, используется для разблокировки набора ключей по умолчанию.

Когда вы используете gnome-keyring в качестве ssh-agent, вы не хотите использовать другой агент вроде ssh-agent.

Когда ваша X-сессия завершается, gnome-keyring также прерывается. Но ваша сессия tmux остается. Тогда, даже если вы запустите другой gnome-keyring или ssh-agent, среда уже запущенных процессов tmuxне сможет с ним общаться, если вы не обновите их среду путем указания нового сокета.

Что вы могли бы сделать, это:

gnome-keyring-daemon -r > ~/.gkr

И . ~/.gkrво всех оболочках вы хотите использовать новый gnome-keyring

Остерегайтесь, однако, с каким DISPLAY будет соединяться gnome-keyring-daemon.

Первое, что я бы попробовал, это apt-get install ssh-askpass-gnomeиначе, если у вас не установлен этот пакет (или какая-либо альтернативная программа askpass), тогда gnome не сможет запросить у вас пароль, когда вам нужно будет разблокировать ключ.

Вам также необходимо DISPLAYправильно установить переменную:

$ echo $DISPLAY
:0.0

Кроме того, как вы начинаете свой терминал? Может быть проблема с тем, как вы запускаете терминальную сессию, и наследует ли он от него gnome-session. Это может произойти, когда вы используете какую-то программу gnon-gnome для установки привязок клавиш.

Предполагая, что вы используете, gnome-terminalвы можете проверить с помощью pstree. Здесь вы можете увидеть правильное наследование:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───xmonad-x86_64-l(27139)───gnome-terminal(26036)─┬─bash(26041)
                                                                                                                 ├─gnome-pty-helpe(+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 └─{gnome-terminal}+

Принимая во внимание, что в этом сеансе это НЕ наследуется от gnome-session:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───sh(25919)───gnome-terminal(25920)─┬─bash(25927)
                                            ├─gnome-pty-helpe(25926)
                                            ├─{gnome-terminal}(25921)
                                            ├─{gnome-terminal}(25924)
                                            └─{gnome-terminal}(25928)

Также проверьте, ssh-agentчто запускается gnome-session:

$ pgrep ssh-agent | xargs -l1 pstree -s
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───ssh-agent(27091)

Я думаю, что проблема постоянного хранения защищенного паролем ключа SSH.

Пожалуйста, посмотрите на следующие ресурсы:

• /programming/3466626/add-private-key-permanently-with-ssh-add-on-ubuntu
• /ubuntu/138892/how-can-i-permanently-save-a-password-protected-ssh-key
• /programming/6741349/git-enter-password-before-push-pull

Добавьте это к вашему .bash_profile

if [ -n "$SSH_AUTH_SOCK" \
    -a "${SSH_AUTH_SOCK::13}" = "/tmp/keyring-" \
    -a ! -L "$SSH_AUTH_SOCK" ]
then
    OLD_AUTH_SOCK="$SSH_AUTH_SOCK"
    eval `ssh-agent`
    mv "$OLD_AUTH_SOCK" "$OLD_AUTH_SOCK"~
    ln -sfn "$SSH_AUTH_SOCK" "$OLD_AUTH_SOCK"
    SSH_AUTH_SOCK="$OLD_AUTH_SOCK"
fi