{"id":8344,"date":"2023-01-19T17:17:44","date_gmt":"2023-01-19T20:17:44","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=8344"},"modified":"2023-01-19T17:33:41","modified_gmt":"2023-01-19T20:33:41","slug":"ssh-usando-ssh-agent-e-ssh-add-guardar-senha-das-chaves","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=8344","title":{"rendered":"SSH: Usando ssh-agent e ssh-add Guardar Senha das Chaves"},"content":{"rendered":"\n

O ssh-agent \u00e9 um programa guarda as chaves dos usu\u00e1rios e suas senhas enquanto o pc estiver ligado. O agente pode ent\u00e3o usar as chaves para efetuar login em outros servidores sem que o usu\u00e1rio digite uma senha ou frase secreta novamente. Isso implementa uma forma de logon \u00fanico (SSO).<\/p>\n\n\n\n

O agente SSH \u00e9 usado para autentica\u00e7\u00e3o de chave p\u00fablica SSH. Ele usa chaves SSH para autentica\u00e7\u00e3o. Os usu\u00e1rios podem criar chaves SSH usando o comando ssh-keygen e instal\u00e1-las em servidores usando o comando ssh-copy-id. Veja nosso post a respeito: SSH: Usando ssh-keygen para Gerar Chaves SSH<\/a><\/p>\n\n\n\n

Iniciando o ssh-agent<\/code>(agente ssh)<\/h2>\n\n\n\n

Na maioria dos sistemas Linux, o ssh-agent \u00e9 configurado e executado automaticamente no login, e nenhuma a\u00e7\u00e3o adicional \u00e9 necess\u00e1ria para us\u00e1-lo. <\/p>\n\n\n\n

Se o ssh-agent n\u00e3o for iniciado automaticamente no login, ele pode ser iniciado manualmente com o comando<\/p>\n\n\n\n

eval `ssh-agent`<\/pre>\n\n\n\n
ou<\/p>\n\n\n\n
eval $(ssh-agent)<\/pre>\n\n\n\n
Executar somente o comando ssh-agent<\/strong> sem nada ir\u00e1 exibir o seguinte conte\u00fado:<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-agent\nSSH_AUTH_SOCK=\/tmp\/ssh-XXXXXX35EyvM\/agent.339614; export SSH_AUTH_SOCK;\nSSH_AGENT_PID=339615; export SSH_AGENT_PID;\necho Agent pid 339615;<\/pre>\n\n\n\n
A vari\u00e1vel de ambiente SSH_AUTH_SOCK \u00e9 definida para apontar para um soquete de dom\u00ednio unix usado para comunica\u00e7\u00e3o com o agente, e a vari\u00e1vel de ambiente SSH_AGENT_PID \u00e9 definida para o ID do processo do agente.<\/p>\n\n\n\n
A maneira mais f\u00e1cil de ver se o ssh-agent est\u00e1 iniciado \u00e9 verificar se vari\u00e1vel de ambiente SSH_AGENT_SOCK est\u00e1 com valor definido. Se estiver definido, o agente provavelmente est\u00e1 em execu\u00e7\u00e3o. Pode ser verificado com esse comando:<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ echo $SSH_AGENT_SOCK<\/pre>\n\n\n\n
Al\u00e9m do comando acima, podemos iniciar as vari\u00e1veis SSH_AGENT_SOCK e SSH_AGENT_PID  executando um dos comandos abaixo:<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ eval `ssh-agent`<\/pre>\n\n\n\n
ou esse<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ eval $(ssh-agent)<\/pre>\n\n\n\n
Adicionando chaves SSH ao Agente<\/h2>\n\n\n\n
Por padr\u00e3o, o agente usa chaves SSH armazenadas no diret\u00f3rio .ssh que est\u00e1 dentro da pasta home do usu\u00e1rio. Em meu caso a pasta seria \/home\/maria\/.ssh <\/p>\n\n\n\n
 O comando ssh-add <\/strong>\u00e9 usado para adicionar identidades ao agente. Na forma mais simples, apenas execute ssh-add sem argumentos para adicionar os arquivos padr\u00e3o: ~\/.ssh\/id_rsa, .ssh\/id_dsa, ~\/.ssh\/id_ecdsa, ~\/.ssh\/id_ed25519 e ~\/.ssh\/identity. Se a chave n\u00e3o estive com nome padr\u00e3o e dentro da pasta como acima, basta que voc\u00ea d\u00ea a ele o nome do arquivo de chave privada para adicionar como um argumento.<\/p>\n\n\n\n
Vamos supor que minha chave \u00e9 \/home\/maria\/minhaChave.key ent\u00e3o fa\u00e7o:<\/p>\n\n\n\n
ssh-add \/home\/maria\/minhaChave.key<\/pre>\n\n\n\n
O seguinte comando listar\u00e1 as chaves privadas atualmente acess\u00edveis ao agente:<\/p>\n\n\n\n
ssh-add -l<\/pre>\n\n\n\n
Vejamos na pr\u00e1tica<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-add minhaChave.key\nIdentity added: minhaChave.key (maria@ti)<\/pre>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-add -l\n521 SHA256:QC8zwwVabx8\/0\/kztAqNoTqZnxH4gzKcQ9R\/5VRnuBc maria@ti (ECDSA)<\/pre>\n\n\n\n
Praticando ssh-agent e ssh-add<\/h2>\n\n\n\n
Na artigo passado criamos um par de chaves e levamos a chave p\u00fablica para dentro do servidor com ip 192.168.4.34. Dentro desse servidor h\u00e1 o usu\u00e1rio jo\u00e3o.  Veja o post: SSH: Usando ssh-keygen para Gerar Chaves SSH<\/a><\/p>\n\n\n\n
Para acessar esse servidor sem senha fazemos o seguinte:<\/p>\n\n\n\n
#1 execute o ssh-agent guardando as informa\u00e7\u00f5es dentro do arquivo \/home\/maria\/identidade. Como s\u00f3 as duas primeiras linhas importam ent\u00e3o usamos | head -n2 ao final<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-agent | head -n2 >  \/home\/maria\/identidade<\/pre>\n\n\n\n
 #2 veja o conte\u00fado do arquivo:<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ cat ~\/identidade \nSSH_AUTH_SOCK=\/tmp\/ssh-XXXXXXjXNnXh\/agent.355711; export SSH_AUTH_SOCK;\nSSH_AGENT_PID=355713; export SSH_AGENT_PID;<\/pre>\n\n\n\n
Se quiser, ou se necess\u00e1rio, poder\u00e1 carregar o conte\u00fado do arquivo identidade<\/strong> com o comando  source<\/strong><\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ source identidade<\/pre>\n\n\n\n
#3 agora adicione a chave minhaChave.key<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-add minhaChave.key\nIdentity added: minhaChave.key (maria@ti)<\/pre>\n\n\n\n
Protinho, agora poder\u00e1 acessar senha senha todos os computadores onde est\u00e1 sua chave p\u00fablica colocada dentro do arquivo authorized_keys<\/strong>. Novamente, vimos isso no post anterior: SSH: Usando ssh-keygen para Gerar Chaves SSH<\/a><\/p>\n\n\n\n
Apagando Todas as Chaves Armazenadas no SSH Agent<\/h2>\n\n\n\n
Para apagar todas as chaves basta executar ssh-add -D<\/strong><\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-add -D\nAll identities removed.<\/pre>\n\n\n\n
Para confirmar a exclus\u00e3o das chaves guardadas no agente basta rodar:<\/p>\n\n\n\n
maria@ti<\/b><\/font>:~<\/b><\/font>$ ssh-add -l\nThe agent has no identities.<\/pre>\n\n\n\n
Op\u00e7\u00f5es para ssh-agent<\/h2>\n\n\n\n
O comando ssh-agent aceita as seguintes op\u00e7\u00f5es:<\/p>\n\n\n\n