码迷,mamicode.com
首页 > 其他好文 > 详细

ssh-agent代理的简单用法

时间:2019-09-12 13:14:03      阅读:84      评论:0      收藏:0      [点我收藏+]

标签:没有   官方   不同的   代理   pid   ide   参考   agent   yum   

前言

在ansible的官方文档中,提到了强烈推荐用ssh-agent来管理密钥
技术图片

技术图片

究竟ssh-agent是什么,它有什么用法呢,下面来一探究竟。

ssh-agent是什么?用处是什么?

ssh-agent是什么?
ssh-agent是一个代理程序,它能帮助我们管理我们的私钥。


ssh-agent在哪里用得到?

  1. 当我们的主机有多个密钥对(例如:root用户生成了一对公钥私钥对,hmk用户生成了另外一对公钥私钥对),我们连接到其他不同的多台主机时,可能用的认证用户不一样,这时候需要我们手动指定使用哪个密钥,一旦机器过多输入会非常繁琐,ssh-agent能帮我们管理这些密钥对
  2. 当我们给私钥加了密码,而我们的认证方式又选择了密钥认证,ssh-agent可以帮助我们免去输入密码的繁琐操作

ssh-agent的启动

启动ssh-agent有两种命令:

 ssh-agent $SHELL
 eval `ssh-agent`

第一条命令:ssh-agent $SHELL
它会在当前的shell(笔者的shell为bash)中启动一个子shell,ssh-agent程序运行在这个子shell中,在centos中,$SEHLL就是bash,所以这个命令可以写为ssh-agent bash,我们可以用pstree命令来查看进程树验证(找不到pstree命令可以用yum -y install psmisc安装)。
执行命令前:
技术图片

执行命令后:
技术图片

在当前会话中,我们已经进入到了子shell里了,ssh-agent也运行在这里,我们可以退出当前的子shell,ssh-agent会随之消失。
技术图片

第二条命令:

 eval `ssh-agent`

它会直接开启一个ssh-agent进程:
技术图片

因为它是独立进程,所以即使我们退出当前shell连接,它依然存在,所以,我们最好在退出前用命令ssh-agent k关闭它。当然,这种方式同样适用于第一种开启了的ssh-agent程序。如果我们意外断开了连接,再连接的时候用ssh-agent k是无法关闭它的:
技术图片

这个时候很简单,用ps -ef|grep ssh-agent找到对应的agent程序,用kill pid号来杀死进程即可。

ssh-agent添加密钥

使用前面的步骤开启了ssh-agent后,可以用ssh-add /root/.ssh/id_rsa命令添加密钥了,注意:如果没有开启ssh-agent,你会看到这个报错
技术图片

此时需要用第一步的方法开启ssh-agent

ssh-agent管理多个私钥

首先,我们需要生成多对密钥,方法可以参考我前面的博客[https://www.cnblogs.com/huangmengke/p/11497740.html],首先,生成一个非默认名字的私钥:
技术图片

然后用这个来做免密登录到其他机器的认证:
技术图片

然后,我们来“免密”登录试试:
技术图片

WTF???不是免密了吗?这是因为ssh的密钥认证默认使用~/.ssh/id_rsa进行认证,如果你使用非默认的密钥认证,需要手动指定你的私钥文件,因为你发给172.16.101.251的公钥和251问你的~/.ssh/id_rsa不匹配,所以需要问你输入密码,正确的认证方式通过-i指定私钥文件:
技术图片

以上只是以一个私钥举例子,当我们需要连接N台主机,而且使用不同的密钥来认证,每次需要手动指定私钥,会极其繁琐,这时ssh-agent就可以帮忙了~
技术图片

ssh-agent避免输入私钥密码

首先,设置ssh的私钥/root/.ssh/id_rsa_hmk1 和私钥密码123456:
技术图片

同样的步骤做密钥验证,最后会提示我们输入密钥的密码:
技术图片

这样的话,每次我们用密钥认证登录,都要求我们输入密码,非常的麻烦,ssh-agent可以帮助我们管理密钥。在一个ssh会话中,只要输入一次私钥密码,在同一ssh会话中之后再次使用到相同的私钥时,可以不用再次输入对应密码,示例如下:
技术图片

ssh-agent管理密钥的其它命令

查看ssh-agent已经添加的私钥

 ssh-add -l

示例:
技术图片

查看ssh-agent已经添加的私钥对应的公钥

  ssh-add -L

示例:
技术图片

删除指定的私钥

  ssh-add -d 私钥文件

示例:
技术图片

删除所有私钥

  ssh-add -D

怎么用ssh-agent,你学会了吗?

ssh-agent代理的简单用法

标签:没有   官方   不同的   代理   pid   ide   参考   agent   yum   

原文地址:https://www.cnblogs.com/huangmengke/p/11508431.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!