Mysql query error : | SQL : set names utf8 SSH Agent与GNU Screen的兼容问题 -- 系统运维 -- IT技术博客大学习 -- 共学习 共进步！
    技术头条 - 一个快速在微博传播文章的方式     
您现在的位置：首页 --> 系统运维 --> SSH Agent与GNU Screen的兼容问题

SSH Agent与GNU Screen的兼容问题

浏览:2601次  出处信息

    关于SSH Agent的使用可以见《SSH免密码认证进阶使用》一文，与GNU Screen之间会有这样一个问题：

  • 在客户端运行ssh-agent并启用agent转发；
  • 通过SSH登入服务器，服务器端会在临时文件夹生成auth socks文件A，并将A的路径写入环境变量SSH_AUTH_SOCK；
  • 运行”screen”进入到GNU screen， screen会继承环境变量，读入环境变量SSH_AUTH_SOCK；
  • 将screen会话挂起，退出服务器，这时socks文件A将会被销毁；
  • 再一次通过SSH登入服务器，服务器会生成新的auth sock文件B；
  • 恢复screen会话，但是由于恢复screen时不会再刷新环境变量，SSH_AUTH_SOCK的值仍然是A，但是socks文件A却早就被移除掉了，ssh-agent也就失去作用；

    •     我目前的做法是，在.bashrc增加一段代码，每次在进入bash shell时会建立一个软连接指向当时的auth socks文件，然后将SSH_AUTH_SOCK环境变量的值设置为软连接的地址，问题得以解决：

    agent_file=/tmp/ssh-agent-$USER.sock

if [ "$SSH_TTY" -a "$SSH_AUTH_SOCK" -a "$SSH_AUTH_SOCK" != $agent_file ]; then
    ln -sfn $SSH_AUTH_SOCK $agent_file
    export SSH_AUTH_SOCK=$agent_file
fi

# 同时增加了一个函数，方便重建软连接，有些情况下用得着。
update_ssh_agent() {
    for sock in /tmp/ssh-*/agent*
    do
        if [ -S $sock ]; then
            ln -sfn $sock $agent_file
        fi
    done
}

    建议继续学习：

    1. Linux shell脚本使用while循环执行ssh的注意事项    (阅读：7908)
    2. 在ssh服务里使用chroot    (阅读：5724)
    3. 为什么要用公钥/私钥而不是密码去做SSH身份验证    (阅读：5610)
    4. 如何让ssh登录更加安全    (阅读：5468)
    5. ssh连接超时解决办法    (阅读：5385)
    6. 懒人连ssh不输密码若干大法    (阅读：5363)
    7. SSH无密码登录    (阅读：5353)
    8. ssh命令    (阅读：5103)
    9. 共享会话的ssh连接配置    (阅读：4560)
    10. SSH下连接Oracle的方法    (阅读：4409)
    QQ技术交流群：445447336，欢迎加入！
    扫一扫订阅我的微信号：IT技术博客大学习
    << 前一篇：高效的大文件拷贝
    后一篇：Linux下自行颁发SSL证书 >>
    文章信息
    © 2009 - 2025 by blogread.cn 微博：@IT技术博客大学习

    京ICP备15002552号-1