Ssh-agent: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
 
(не показано 16 промежуточных версий этого же участника)
Строка 1: Строка 1:
 
[[Категория:MacOS X]]
  
[[Категория:MacOS X]]
−
[[Категория:ssh]]
 +
[[Категория:SSH]]
   
 
=<code>ssh-agent</code>=
  
=<code>ssh-agent</code>=
  +
'''''<big><big>Иногда не удаляется файл сокета - нужно удалить вручную иначе агент молча не стартует</big></big>'''''
  +
<PRE>
  +
rm /Users/mmazur/.ssh-agent.sock
  +
</PRE>
   
 
=Суть проблемы=
  
=Суть проблемы=
Строка 10: Строка 14:
 
=Устновка своего агента=
  
=Устновка своего агента=
   
−
* <code>brew install ssh </code>
 +
* <code>brew install openssh </code>
 
* Создать файл <code>~/Library/LaunchAgents/org.homebrew.ssh-agent.plist</code> (кстати в этом месте лежит то что называется login items, точнее часть из них)
  
* Создать файл <code>~/Library/LaunchAgents/org.homebrew.ssh-agent.plist</code> (кстати в этом месте лежит то что называется login items, точнее часть из них)
  +
* все пути с именес пользователя (mmazur) поправить на нужный
 
<PRE>
  
<PRE>
 
<?xml version="1.0" encoding="UTF-8"?>
  
<?xml version="1.0" encoding="UTF-8"?>
Строка 31: Строка 36:
 
<dict>
  
<dict>
 
<key>SockPathName</key>
  
<key>SockPathName</key>
−
<string>/Users/jknight/.ssh-agent.sock</string>
 +
<string>/Users/mmazur/.ssh-agent.sock</string>
 
<key>SockPathMode</key>
  
<key>SockPathMode</key>
 
<integer>384</integer> <!-- octal 0600 -->
  
<integer>384</integer> <!-- octal 0600 -->
Строка 46: Строка 51:
 
* <code>/usr/local/bin/ssh-agent</code> - агент установленный из <code>brew</code>
  
* <code>/usr/local/bin/ssh-agent</code> - агент установленный из <code>brew</code>
 
* Ключи <code>-D</code> <code>-a</code> - нужны для фоновой работы
  
* Ключи <code>-D</code> <code>-a</code> - нужны для фоновой работы
−
* Путь к сокету <code>/Users/mmazur/.ssh-agent.sock</code>
+
* Путь к сокету <code>/Users/mmazur/.ssh-agent.sock</code>
   
 
=Запуск агента=
  
=Запуск агента=
−
* Загрузить (я не уы) <code>launchctl load ~/Library/LaunchAgents/org.homebrew.ssh-agent.plist</code>
 +
* Загрузить конфигурацию <code>launchctl load ~/Library/LaunchAgents/org.homebrew.ssh-agent.plist</code>
  +
Ошибка вида:
⚫
~% launchctl list | grep ssh
  
  +
<PRE>
⚫
2086 0 org.openbsd.ssh-agent
  
  +
Bootstrap failed: 5: Input/output error
  +
Try re-running the command as root for richer errors.
  +
</PRE>
  +
Означает что нужно сделать unload
  +
  +
* <code>launchctl list | grep ssh</code>
  +
<PRE>
  ⚫
2086 0 com.openssh.ssh-agent
 
- 0 org.homebrew.ssh-agent
  
- 0 org.homebrew.ssh-agent
  +
</PRE>
  +
  +
  +
Далее нужно остановить старого агента и запустить нового
  +
  +
<PRE>
  +
launchctl stop com.openssh.ssh-agent
  +
</PRE>
  +
<PRE>
  +
launchctl start org.homebrew.ssh-agent
  +
</PRE>
  +
  +
<PRE>
  ⚫
launchctl list | grep ssh
  +
- 0 com.openssh.ssh-agent
  +
14693 1 org.homebrew.ssh-agent
  +
</PRE>
  +
==Проблемы==
  +
Иногда не удаляется файл сокета - нужно удалить вручную иначе агент молча не стартует (увидеть ошибку можно если запустить руками. где смотреть логи запускаемого сервиса - я не нашел)
  +
<PRE>
  +
rm /Users/mmazur/.ssh-agent.sock
  +
</PRE>
  +
  +
=Использование агента=
  +
Для того что бы подключаться к агенту достаточно указать в <code>.bashrc/.bash_profile</code>
  +
<PRE>
  +
export SSH_AUTH_SOCK=/Users/mmazur/.ssh-agent.sock
  +
</PRE>
  +
(путь <code>/Users/mmazur/.ssh-agent.sock</code> указан в настройках нового агента)
  +
  +
  +
  +
=Ссылки=
  +
* https://xakep.ru/2018/02/16/launchctl-python/
  +
* https://xakep.ru/2017/10/24/macos-tuning/
  +
* https://xakep.ru/2017/11/16/macos-kung-fu/

Текущая версия на 18:22, 24 июля 2024


ssh-agent

Иногда не удаляется файл сокета - нужно удалить вручную иначе агент молча не стартует 

rm /Users/mmazur/.ssh-agent.sock

Суть проблемы

  • Встроеный агент хоть и есть но не очень удобен так как сокет создает каждый раз новый
  • Можно использовать более новый агент из brew

Устновка своего агента

  • brew install openssh
  • Создать файл ~/Library/LaunchAgents/org.homebrew.ssh-agent.plist (кстати в этом месте лежит то что называется login items, точнее часть из них)
  • все пути с именес пользователя (mmazur) поправить на нужный
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.homebrew.ssh-agent</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/ssh-agent</string>
        <string>-D</string>
        <string>-a</string>
        <string>/Users/mmazur/.ssh-agent.sock</string>
    </array>
    <key>Sockets</key>
    <dict>
        <key>Listeners</key>
        <dict>
            <key>SockPathName</key>
            <string>/Users/mmazur/.ssh-agent.sock</string>
            <key>SockPathMode</key>
            <integer>384</integer> <!-- octal 0600 -->
            <key>SockPathGroup</key>
            <integer>0</integer>
        </dict>
    </dict>
    <key>EnableTransactions</key>
    <true/>
</dict>
</plist>

Обратить внимание на:

  • /usr/local/bin/ssh-agent - агент установленный из brew
  • Ключи -D -a - нужны для фоновой работы
  • Путь к сокету /Users/mmazur/.ssh-agent.sock

Запуск агента

  • Загрузить конфигурацию launchctl load ~/Library/LaunchAgents/org.homebrew.ssh-agent.plist

Ошибка вида: 

Bootstrap failed: 5: Input/output error
Try re-running the command as root for richer errors.

Означает что нужно сделать unload

  • launchctl list | grep ssh
2086       0          com.openssh.ssh-agent
-          0          org.homebrew.ssh-agent


Далее нужно остановить старого агента и запустить нового 

launchctl stop  com.openssh.ssh-agent

launchctl start org.homebrew.ssh-agent

launchctl list | grep ssh
-        0    com.openssh.ssh-agent
14693    1    org.homebrew.ssh-agent

Проблемы

Иногда не удаляется файл сокета - нужно удалить вручную иначе агент молча не стартует (увидеть ошибку можно если запустить руками. где смотреть логи запускаемого сервиса - я не нашел) 

rm /Users/mmazur/.ssh-agent.sock

Использование агента

Для того что бы подключаться к агенту достаточно указать в .bashrc/.bash_profile 

export SSH_AUTH_SOCK=/Users/mmazur/.ssh-agent.sock

(путь /Users/mmazur/.ssh-agent.sock указан в настройках нового агента)


Ссылки

Источник — https://noname.com.ua/mediawiki/index.php?title=Ssh-agent&oldid=13751