ssh-add - En ligne dans le Cloud

PROGRAMME:

Nom

ssh-add — ajoute des identités de clé privée à l'agent d'authentification

SYNOPSIS

ssh-add [-cDdkLlXx] [-E empreinte_empreinte] [-t life] [filet ...]
ssh-add -s pkcs11
ssh-add -e pkcs11

DESCRIPTION

ssh-add ajoute des identités de clé privée à l'agent d'authentification, agent ssh(1). Lors de l'exécution
sans arguments, il ajoute les fichiers ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsa,
~/.ssh/id_ed25519 et ~/.ssh/identité. Après avoir chargé une clé privée, ssh-add essaiera de
charger les informations de certificat correspondantes à partir du nom de fichier obtenu en ajoutant -cert.pub
au nom du fichier de clé privée. Des noms de fichiers alternatifs peuvent être donnés sur la commande
ligne.

Si un fichier nécessite une phrase secrète, ssh-add demande la phrase secrète à l'utilisateur. Les
La phrase secrète est lue à partir du tty de l'utilisateur. ssh-add réessaye la dernière phrase secrète si plusieurs
les dossiers d'identité sont fournis.

L'agent d'authentification doit être en cours d'exécution et la variable d'environnement SSH_AUTH_SOCK doit
contenir le nom de son socket pour ssh-add à travailler.

Les options sont les suivantes :

-c Indique que les identités ajoutées doivent faire l'objet d'une confirmation avant d'être utilisées
pour l'authentification. La confirmation est effectuée par ssh-askpass(1). À succès
la confirmation est signalée par un état de sortie nul de ssh-askpass(1), plutôt que du texte
entré dans le demandeur.

-D Supprime toutes les identités de l'agent.

-d Au lieu d'ajouter des identités, supprime les identités de l'agent. Si ssh-add a
exécuté sans arguments, les clés des identités par défaut et leurs
les certificats correspondants seront supprimés. Sinon, la liste des arguments sera
interprété comme une liste de chemins d'accès aux fichiers de clés publiques pour spécifier les clés et les certificats
être retiré de l'agent. Si aucune clé publique n'est trouvée sur un chemin donné, ssh-add
va ajouter .pub et réessayez.

-E empreinte_empreinte
Spécifie l'algorithme de hachage utilisé lors de l'affichage des empreintes digitales clés. Options valides
sont : « md5 » et « sha256 ». La valeur par défaut est « sha256 ».

-e pkcs11
Supprimer les clés fournies par la bibliothèque partagée PKCS#11 pkcs11.

-k Lors du chargement ou de la suppression de clés dans l'agent, traitez les clés privées simples
uniquement et ignorer les certificats.

-L Répertorie les paramètres de clé publique de toutes les identités actuellement représentées par l'agent.

-l Répertorie les empreintes digitales de toutes les identités actuellement représentées par l'agent.

-s pkcs11
Ajouter des clés fournies par la bibliothèque partagée PKCS#11 pkcs11.

-t life
Définissez une durée de vie maximale lors de l'ajout d'identités à un agent. La durée de vie peut être
spécifié en secondes ou dans un format d'heure spécifié dans sshd_config (5).

-X Déverrouillez l'agent.

-x Verrouillez l'agent avec un mot de passe.

ENVIRONNEMENT

DISPLAY et SSH_ASKPASS
If ssh-add a besoin d'une phrase secrète, il lira la phrase secrète à partir du terminal actuel
s'il a été exécuté à partir d'un terminal. Si ssh-add n'a pas de terminal associé à
mais DISPLAY et SSH_ASKPASS sont définis, il exécutera le programme spécifié par
SSH_ASKPASS (par défaut « ssh-askpass ») et ouvrez une fenêtre X11 pour lire le
phrase secrète. Ceci est particulièrement utile lorsque vous appelez ssh-add d'un .xsession or
scénario associé. (Notez que sur certaines machines, il peut être nécessaire de rediriger le
entrée de / dev / null pour que cela fonctionne.)

SSH_AUTH_SOCK
Identifie le chemin d'un socket de domaine UNIX utilisé pour communiquer avec l'agent.

Utiliser ssh-add en ligne à l'aide des services onworks.net