Bagaimana menghindari frasa yang diminta setiap kali saya mendorong ke Bitbucket

Saya mengatur barang-barang ssh saya dengan bantuan panduan ini , dan itu berfungsi dengan baik (saya bisa berlari hg pushtanpa diminta passphrase). Apa yang bisa terjadi antara dulu dan sekarang, mengingat saya masih menggunakan direktori home yang sama.

$ cat .hg/hgrc 
[paths]
default = ssh://[email protected]/tshepang/bloog

$ hg push
Enter passphrase for key '/home/wena/.ssh/id_rsa': 
pushing to ssh://[email protected]/tshepang/bloog
searching for changes
...

Anda perlu menggunakan agen ssh. Jawaban singkat: coba

$ ssh-add

sebelum mendorong. Berikan frasa sandi Anda saat diminta.

Jika Anda belum menjalankan ssh agent, Anda akan mendapatkan pesan berikut:

Could not open a connection to your authentication agent.

Dalam situasi itu, Anda dapat memulai dan mengatur lingkungan Anda dengan demikian

eval $(ssh-agent)

Kemudian ulangi ssh-addperintahnya.

Layak untuk melihat halaman agen ssh .

Cara untuk mengatasi ini adalah dengan ssh-agentdan ssh-add:

$ exec ssh-agent bash
$ ssh-add
Enter passphrase for ~/.ssh/id_rsa: 

Setelah ini frasa sandi disimpan untuk sesi saat ini. dan tidak akan ditanya lagi.

Saya menggunakan Keychain untuk mengelola kunci ssh. Ini juga tersedia di Debian dan mungkin dengan Ubuntu

apt-get install keychain

Ini adalah halaman paket gantungan kunci Debian . Seperti yang Anda lihat, proyek ini tidak terlalu aktif, tetapi bekerja untuk saya. Saya juga berkomentar sedikit tentang ini di jawaban lain di sini

Buat (atau edit jika ada) file ~ / .ssh / config berikut:

Host *
    UseKeychain yes
    AddKeysToAgent yes
    IdentityFile ~/.ssh/id_rsa

Untuk kenyamanan, metode optimal adalah kombinasi dari jawaban jmtd dan Faheem .

Menggunakan ssh-agentsendiri berarti bahwa instance baru ssh-agentperlu dibuat untuk setiap terminal baru yang Anda buka. keychainketika diinisialisasi akan meminta frasa sandi untuk kunci pribadi dan menyimpannya. Dengan begitu kunci pribadi Anda dilindungi kata sandi tetapi Anda tidak perlu memasukkan kata sandi berulang kali.

The Arch wiki merekomendasikan inisialisasi gantungan kunci dari /etc/profile.d/atau profil shell Anda, seperti .bash_profileatau .bashrc. Ini memiliki kelemahan karena intializes gantungan kunci Anda segera setelah Anda membuka terminal.

Pendekatan yang lebih fleksibel adalah menggabungkan keychaindengan tmuxsesi tertentu . Jadi, di .bash_profile:

tsess=$(tmux ls 2>&1)

if [[ "${tsess%%:*}" = "secured" ]] && 
   [[ -f $HOME/.keychain/$HOSTNAME-sh ]]; then
    # start keychain
    /usr/bin/keychain -Q -q --nogui ~/.ssh/id_rsa
    . $HOME/.keychain/$HOSTNAME-sh
fi

... dan kemudian itu hanya kasus memulai tmuxsesi aman saat dan ketika diperlukan (diluncurkan dari keybind):

#!/bin/bash
PID=$(pgrep tmux)
new="tmux -f $HOME/.tmux/conf new -s secured"
old="tmux attach -t secured -d"

if [[ -z "$SSH_AUTH_SOCK" ]]; then
    eval `ssh-agent`
    trap "kill $SSH_AGENT_PID" 0
fi

if [[ -z "$PID" ]]; then
    urxvtc -title "SSH" -e sh -c "${new}"
else
    urxvtc -title "SSH" -e sh -c "${old}"
fi

ssh-add

Sekarang, gantungan kunci Anda hanya akan diinisialisasi satu kali ketika Anda memulai tmuxsesi khusus itu . Selama sesi itu berlanjut, Anda akan dapat mengakses sshkunci - kunci itu dan mendorong ke repositori jarak jauh Anda.

Anda bisa menggunakan sshpass:

$ sudo apt-get install sshpass
$ sshpass -p 'password' ssh username@server

Anda hanya perlu menambahkan sshpass -p yourpassphrasesebelum menambahkan sshperintah biasa Anda .