Как перечислить ключи, добавленные к ssh-агенту с, ssh-добавляют?

Удивительно, но версия ssh-addдля MacOS в какой-то момент перестала отображать имена файлов, как в версии для Linux. Я написал этот скрипт, который делает то же самое для отпечатков пальцев, у которых есть соответствующий файл в ~/.ssh/.

Я вызываю функцию ssh-add_wf, wf = with file. Подробная информация о функции приведена ниже :

$ type ssh-add_wf
ssh-add_wf is a function
ssh-add_wf ()
{
    while read -r line; do
        for file in ~/.ssh/*.pub;
        do
            printf "%s %s\n" "$(ssh-keygen -lf "$file" | awk '{$1=""}1')" "$file";
        done | column -t | grep --color=auto "$line" || echo "$line";
    done < <(ssh-add -l | awk '{print $2}')
}

Пример

$  ssh-add_wf
 SHA256:mwvSCr2CXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX  myuser@mydom.lan  (RSA)  /Users/myuser/.ssh/ssh_myuser@mydom.lan_id_rsa.pub
 SHA256:qInIrnKcXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX  myuser@mydom.com  (RSA)  /Users/myuser/.ssh/github_myuser@mydom.com_id_rsa.pub
 SHA256:tX+AAJA0XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 SHA256:EyNkhTLQXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX  myuser@mydom.com  (RSA)  /Users/myuser/.ssh/ssh_myuser@mydom.com_id_rsa.pub
 SHA256:KKKVwtvFXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 SHA256:tr0hZP52XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Выше, любые ключи в выводе ssh-add, которые соответствуют файлу в каталоге ~/.ssh/, будут включать имя файла в выводе в 4-м столбце. Любые ключи, которые не имеют этого столбца, будут пустыми. В этом выводе у нас есть 3 ключа, у которых есть совпадающие файлы.

Механика функции

Скрипт использует 2 цикла. Внешний цикл — это while, который принимает результат ssh-add. Этот вывод представляет собой все отпечатки ключей SSH, загруженных в ssh-agent.

Внутренний цикл — это forцикл, который проходит через содержимое всех файлов, соответствующих этому шаблону, ~/.ssh/*.pub. Для каждого файла мы опрашиваем его с помощью ssh-keygen -lf <file>, а затем удаляем первый столбец этого вывода :

...до...

4096 SHA256:mwvSCr2CXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX myuser@mydom.lan

...после...

SHA256:mwvSCr2CXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX myuser@mydom.lan

Затем эта строка печатается вместе с именем файла:

printf "%s %s\n" "$(ssh-keygen -lf "$file" | awk '{$1=""}1')" "$file"

В конце выполнения этого цикла получается следующее:

| column -t | grep "$line" || echo "$line"

Это форматирует вывод так, чтобы он был отформатирован как столбец(column -t).

На этом этапе мы смотрим на эти выходные данные для отпечатка пальца из ssh-addчерез grep "$line". Если совпадение найдено, мы печатаем наш вывод printf, в противном случае мы возвращаемся к простому выводу исходного отпечатка из ssh-add, $line.

Ссылки

• Проверка отпечатков пальцев открытого ключа ssh