ssh-agent：它是如何工作的？

Question 1

如果您ssh-agent在终端窗口中手动启动，则代理功能将在该窗口中可用，并且仅从该窗口启动进程。要使代理在 GUI 会话的所有终端窗口中可用，您需要将代理作为 GUI 会话设置的一部分启动。

您的发行版可能已经或可能没有一些允许此操作的工具：可选的 PAM 模块可以执行此操作，或者 Debian 和相关发行版可以通过（请参阅参考资料获取更多信息）pam_ssh.so为 X11 会话启用 SSH 代理。其他发行版可能有其他解决方案。/etc/X11/Xsession.optionsman 5 Xsession.options

从技术上讲，当 SSH 代理启动时，它会创建一个 Unix 套接字，允许 SSH 客户端与代理进行通信，并且环境变量SSH_AUTH_SOCK用于标识其位置。当您使用代理转发时，sshd远程主机将为转发的代理连接创建类似的套接字和环境变量。

如果您在一个本地终端窗口中启动代理，然后将此环境变量复制到也运行本地 shell 的另一个终端，那么您应该能够在两个终端中使用手动启动的代理。但通常最好找到一个解决方案来启动代理作为 GUI 会话设置的一部分，这样SSH_AUTH_SOCK环境变量就已经设置好了，并且会被该会话中启动的所有终端自动继承。

请注意，如果远程主机的管理员认为有必要，他们可以禁止 SSH 代理转发。

Answer

如果您ssh-agent在终端窗口中手动启动，则代理功能将在该窗口中可用，并且仅从该窗口启动进程。要使代理在 GUI 会话的所有终端窗口中可用，您需要将代理作为 GUI 会话设置的一部分启动。

您的发行版可能已经或可能没有一些允许此操作的工具：可选的 PAM 模块可以执行此操作，或者 Debian 和相关发行版可以通过（请参阅参考资料获取更多信息）pam_ssh.so为 X11 会话启用 SSH 代理。其他发行版可能有其他解决方案。/etc/X11/Xsession.optionsman 5 Xsession.options

从技术上讲，当 SSH 代理启动时，它会创建一个 Unix 套接字，允许 SSH 客户端与代理进行通信，并且环境变量SSH_AUTH_SOCK用于标识其位置。当您使用代理转发时，sshd远程主机将为转发的代理连接创建类似的套接字和环境变量。

如果您在一个本地终端窗口中启动代理，然后将此环境变量复制到也运行本地 shell 的另一个终端，那么您应该能够在两个终端中使用手动启动的代理。但通常最好找到一个解决方案来启动代理作为 GUI 会话设置的一部分，这样SSH_AUTH_SOCK环境变量就已经设置好了，并且会被该会话中启动的所有终端自动继承。

请注意，如果远程主机的管理员认为有必要，他们可以禁止 SSH 代理转发。

Question 2

找到解决方案。

在我认为（错误）ssh-agent“缓存”密码之前，

a) 你启动代理

b) 进入远程主机

c) 密码进入神秘的“缓存”

d) 您可以再次输入远程主机，并且不会询问密码，因为密码已被缓存！完全错误的。

使用ssh有两种免密码进入方式

使用 kerberos 或 AD（使用 kerberos）的单点登录
公钥

ssh-agent 只能“转发”私钥，例如：

我启动 ssh-agent

eval `ssh-agent`
Agent pid 26541

我添加了密钥（我使用默认密钥，但您可以指定使用 ssh-keygen 命令创建的另一个密钥，带或不带密码）。

ssh-add

为了把事情说得最清楚

local = my local machine
server1 = first remote server
server2 = second remote server

我在 server1 上远程登录，现在因为 ssh-agent 已“转发”，即使 server1 没有 pubkey（位于本地），我也可以在 server2 上无需输入密码即可从 server1 登录。在 server2 上，我在 .ssh/authorized_keys 上拥有密钥（公共）

ssh -A server1 #ask password
ssh server2 #don't ask password, from server1

如果 ssh-agent 未启用

ssh -A server1 #ask password
ssh server2 #ask password.

gif 解释得更好，用户“pino”从远程主机“fedora”到远程主机“debian”无需密码输入（要无密码输入，您必须将 slack64 的 pubkey 复制到主机 debian 上的 $HOME/.ssh/authorized_keys 文件中在这个例子中），但是当它杀死ssh-agent并重试输入失败时（如果你提醒密码你当然可以输入）。

Answer