Конфигурирование тайм-аута по умолчанию для агента SSH

На Debian и производных (включая Ubuntu), существует переименовать команда, которая может сделать то, что Вы хотите:

rename -n "s/\+\.png/.png/" blue*+.png

Удалите флаг-n после тестирования для фактического применения переименовывания.

Это rename команда является сценарием Perl, чтобы не быть перепутанной с rename команда от комплекта util-linux. Другие дистрибутивы могут обеспечить его как prename или rename.pl или нисколько.

10
01.04.2014, 10:34
3 ответа

AFAIK, в sshd_config или ssh_config нет конфигурации, чтобы указать время ожидания для ssh-agent . Из исходного кода openssh , файл ssh-agent.c :

/* removes expired keys and returns number of seconds until the next expiry */  
static time_t                                                                   
reaper(void)                                                                    
{                                                                               
    time_t deadline = 0, now = monotime();                                      
    Identity *id, *nxt;                                                         
    int version;                                                                
    Idtab *tab;                                                                 

    for (version = 1; version < 3; version++) {                                 
        tab = idtab_lookup(version);                                            
        for (id = TAILQ_FIRST(&tab->idlist); id; id = nxt) {                    
            nxt = TAILQ_NEXT(id, next);                                         
            if (id->death == 0)                                                 
                continue;                                                       
            if (now >= id->death) {                                             
                debug("expiring key '%s'", id->comment);                        
                TAILQ_REMOVE(&tab->idlist, id, next);                           
                free_identity(id);                                              
                tab->nentries--;                                                
            } else                                                              
                deadline = (deadline == 0) ? id->death :                        
                    MIN(deadline, id->death);                                   
        }                                                                       
    }                                                                           
    if (deadline == 0 || deadline <= now)                                       
        return 0;                                                               
    else                                                                        
        return (deadline - now);                                                
}

И в функция process_add_identity :

process_add_identity(SocketEntry *e, int version)                               
{
.... 
if (lifetime && !death)                                                     
        death = monotime() + lifetime;
....
}

, время жизни - глобальная переменная и изменять значение только при синтаксическом анализе аргумента:

/* Default lifetime in seconds (0 == forever) */                                
static long lifetime = 0;

int                                                                             
main(int ac, char **av)                                                         
{
.... 
    case 't':                                                               
        if ((lifetime = convtime(optarg)) == -1) {                          
            fprintf(stderr, "Invalid lifetime\n");                          
            usage();                                                        
        }
....
}

Если вы используете Ubuntu, вы можете установить параметры по умолчанию для ssh-agent в /etc/X11/Xsession.d/90x11-common_ssh-agent :

STARTSSH=
SSHAGENT=/usr/bin/ssh-agent
SSHAGENTARGS="-t 1h"

if has_option use-ssh-agent; then
  if [ -x "$SSHAGENT" ] && [ -z "$SSH_AUTH_SOCK" ] \
     && [ -z "$SSH2_AUTH_SOCK" ]; then
    STARTSSH=yes
    if [ -f /usr/bin/ssh-add1 ] && cmp -s $SSHAGENT /usr/bin/ssh-agent2; then
      # use ssh-agent2's ssh-agent1 compatibility mode
      SSHAGENTARGS=-1
    fi
  fi
fi

if [ -n "$STARTSSH" ]; then
  STARTUP="$SSHAGENT $SSHAGENTARGS ${TMPDIR:+env TMPDIR=$TMPDIR} $STARTUP"
fi
7
27.01.2020, 19:59

Тайм-аут по умолчанию - навсегда. Однако можно установить тайм-аут по умолчанию для конкретного агента с помощью параметра -t в ssh-agent .

от man ssh-agent :

-t life
        Set a default value for the maximum lifetime of identities added
        to the agent.  The lifetime may be specified in seconds or in a
        time format specified in sshd_config(5).  A lifetime specified
        for an identity with ssh-add(1) overrides this value.  Without
        this option the default maximum lifetime is forever.
9
27.01.2020, 19:59

Если вы вызываете ssh-add в командной строке, создайте псевдоним оболочки. Поместите следующую строку в свой ~ / .bashrc (при использовании bash) или ~ / .zshrc (при использовании zsh) или другой подходящий файл инициализации оболочки:

alias ssh-add='ssh-add -t 1h'

Если вы хотите чтобы добавить ключ с неограниченным сроком действия, используйте \ ssh-add / path / to / key или ssh-add -t 0 / path / to / key .

Если ssh-add вызывается из другой программы, посмотрите, можно ли их настроить на прием аргументов. В противном случае создайте файл на ранней стадии $ PATH ( ~ / bin - это обычный каталог, убедитесь, что он находится в начале вашего PATH и создайте его, если он не существует) с именем ssh-add , содержащим

#!/bin/sh
exec /usr/bin/ssh-add -t 1h "$@"

(Замените / usr / bin / ssh-add путем к ssh-add двоичный файл по мере необходимости.)

15
27.01.2020, 19:59

Теги

Похожие вопросы