¿Cómo puedo resolver este problema ssh-agent?

Parece que estoy usando Linux Mint y, al parecer, no he podido hacer que gnome-keyring se desbloquee automáticamente al iniciar sesión.

Un síntoma de mi problema es el siguiente:

$ ssh-add
Identity added: /home/me/.ssh/id_rsa (/home/me/.ssh/id_rsa)

$ git pull
WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-Nmf3J3/pkcs11: No such file or directory

¿Cómo puedo hacer que git pueda empujar / tirar sin ninguna entrada de contraseña?

Me doy cuenta de que hay varias cosas aquí con gnome-keyring y ssh-agent, pero no he podido precisarlo.

Ejecutar ssh-adddurante una sesión significa que ya no se me pide mi frase de contraseña para SSH / git.

El problema es que necesitaría ejecutar ssh-adddurante cada sesión; debo estar perdiendo cómo desbloquear el llavero de Gnome al iniciar sesión.

$ export | grep GNOME          
GNOME_KEYRING_CONTROL=/tmp/keyring-hjMM4V
GNOME_KEYRING_PID=1961

Sucedió nuevamente durante la misma sesión que la primera edición. Lo hice git pully conseguí WARNING: gnome-keyring:: couldn't connect to: /tmp/keyring-hjMM4V/pkcs11: No such file or directory.

$ env | grep SSH
SSH_AGENT_PID=2116
SSH_AUTH_SOCK=/tmp/ssh-OACxJMBY2038/agent.2038

$ ps -fp $SSH_AGENT_PID
UID        PID  PPID  C STIME TTY          TIME CMD
eoin      2116  2038  0 09:47 ?        00:00:00 /usr/bin/ssh-agent /usr/bin/dbus-launch --exit-with-session x-session-manager

Lo que debe suceder es:

Comienza una sesión de gnome, parte de la cual se inicia un demonio de llavero de gnome (que también actúa como un agente ssh) y el entorno de todo lo que se inició durante esa sesión de gnome se actualiza con información sobre cómo contactar a ese agente ssh. La contraseña que emite al iniciar sesión gráficamente se utiliza para desbloquear el llavero predeterminado.

Cuando usa gnome-keyring como un agente ssh, no desea usar otro agente como ssh-agent.

Cuando finaliza su sesión X, también lo hace gnome-keyring. Pero su sesión tmux permanece. Entonces, incluso si inicia otro gnome-keyring o ssh-agent, el entorno de los procesos ya iniciados tmuxno podrá hablar con él a menos que actualice su entorno con la ruta del nuevo socket.

Lo que puedes hacer es:

gnome-keyring-daemon -r > ~/.gkr

Y haz . ~/.gkren todas las conchas que quieras usar el nuevo llavero de gnomo

Sin embargo, tenga cuidado con la PANTALLA a la que se conectará gnome-keyring-daemon.

Lo primero que probaría es apt-get install ssh-askpass-gnomeque si no tienes ese paquete (o algún programa askpass alternativo) instalado, entonces gnome no puede pedirte tu contraseña cuando necesites desbloquear tu clave.

También necesitará tener su DISPLAYvariable configurada correctamente:

$ echo $DISPLAY
:0.0

Además, ¿cómo estás iniciando tu terminal? Podría haber un problema con la forma en que está iniciando la sesión de terminal y si hereda o no gnome-session. Esto puede suceder cuando usa algún programa gnon-gnome para configurar sus enlaces de teclas.

Suponiendo que use gnome-terminalpuede verificar usando pstree. Aquí puede ver la herencia correcta que ocurre:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───xmonad-x86_64-l(27139)───gnome-terminal(26036)─┬─bash(26041)
                                                                                                                 ├─gnome-pty-helpe(+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 ├─{gnome-terminal}+
                                                                                                                 └─{gnome-terminal}+

Mientras que en esta sesión NO se hereda de gnome-session:

$ pgrep gnome-terminal | xargs -l1 pstree -s 
init(1)───sh(25919)───gnome-terminal(25920)─┬─bash(25927)
                                            ├─gnome-pty-helpe(25926)
                                            ├─{gnome-terminal}(25921)
                                            ├─{gnome-terminal}(25924)
                                            └─{gnome-terminal}(25928)

Además, verifique que ssh-agentesté siendo iniciado por gnome-session:

$ pgrep ssh-agent | xargs -l1 pstree -s
init(1)───lightdm(1643)───lightdm(26912)───gnome-session(27049)───ssh-agent(27091)

Creo que hay un problema al almacenar permanentemente la clave SSH protegida con contraseña.

Por favor, eche un vistazo a los siguientes recursos:

• /programming/3466626/add-private-key-permanently-with-ssh-add-on-ubuntu
• /ubuntu/138892/how-can-i-permanently-save-a-password-protected-ssh-key
• /programming/6741349/git-enter-password-before-push-pull

Agregue esto a su .bash_profile

if [ -n "$SSH_AUTH_SOCK" \
    -a "${SSH_AUTH_SOCK::13}" = "/tmp/keyring-" \
    -a ! -L "$SSH_AUTH_SOCK" ]
then
    OLD_AUTH_SOCK="$SSH_AUTH_SOCK"
    eval `ssh-agent`
    mv "$OLD_AUTH_SOCK" "$OLD_AUTH_SOCK"~
    ln -sfn "$SSH_AUTH_SOCK" "$OLD_AUTH_SOCK"
    SSH_AUTH_SOCK="$OLD_AUTH_SOCK"
fi