ssh-add - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ssh-add - thêm danh tính khóa riêng tư vào đại lý xác thực

SYNOPSIS

ssh-add [-cDdkLlXx] [-E Finger_hash] [-t đời sống] [hồ sơ ...]
ssh-add -s pkcs11
ssh-add -e pkcs11

MÔ TẢ

ssh-add thêm danh tính khóa cá nhân vào tác nhân xác thực, ssh-agent(1). Khi chạy
không có đối số, nó thêm các tệp ~ / .ssh / id_rsa, ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa,
~ / .ssh / id_ed25519 và ~ / .ssh / danh tính. Sau khi tải khóa cá nhân, ssh-add sẽ cố gắng
tải thông tin chứng chỉ tương ứng từ tên tệp có được bằng cách thêm vào -cert.pub
vào tên của tệp khóa cá nhân. Tên tệp thay thế có thể được cung cấp trên lệnh
hàng.

Nếu bất kỳ tệp nào yêu cầu cụm mật khẩu, ssh-add yêu cầu cụm mật khẩu từ người dùng. Các
cụm mật khẩu được đọc từ tty của người dùng. ssh-add thử lại cụm mật khẩu cuối cùng nếu nhiều
các tệp danh tính được đưa ra.

Tác nhân xác thực phải đang chạy và biến môi trường SSH_AUTH_SOCK phải
chứa tên của ổ cắm của nó cho ssh-add để làm việc.

Các tùy chọn như sau:

-c Chỉ ra rằng danh tính được thêm vào phải được xác nhận trước khi sử dụng
để xác thực. Xác nhận được thực hiện bởi ssh-hỏi(1). Thành công
xác nhận được báo hiệu bằng trạng thái không thoát khỏi ssh-hỏi(1), thay vì văn bản
đã nhập vào người yêu cầu.

-D Xóa tất cả danh tính khỏi đại lý.

-d Thay vì thêm danh tính, hãy xóa danh tính khỏi tác nhân. Nếu như ssh-add có
được chạy mà không có đối số, các khóa cho danh tính mặc định và
các chứng chỉ tương ứng sẽ bị loại bỏ. Nếu không, danh sách đối số sẽ là
được hiểu là danh sách các đường dẫn đến tệp khóa công khai để chỉ định khóa và chứng chỉ
được xóa khỏi đại lý. Nếu không tìm thấy khóa công khai nào tại một đường dẫn nhất định, ssh-add
sẽ nối .pub và thử lại.

-E Finger_hash
Chỉ định thuật toán băm được sử dụng khi hiển thị dấu vân tay chính. Tùy chọn hợp lệ
là: “md5” và “sha256”. Giá trị mặc định là “sha256”.

-e pkcs11
Xóa các khóa được cung cấp bởi thư viện chia sẻ PKCS # 11 pkcs11.

-k Khi tải khóa vào hoặc xóa khóa khỏi tác nhân, hãy xử lý khóa cá nhân thuần túy
chỉ và bỏ qua chứng chỉ.

-L Liệt kê các tham số khóa công khai của tất cả danh tính hiện được đại diện bởi tác nhân.

-l Liệt kê các dấu vân tay của tất cả các danh tính hiện được đại diện bởi đại lý.

-s pkcs11
Thêm khóa được cung cấp bởi thư viện chia sẻ PKCS # 11 pkcs11.

-t đời sống
Đặt thời gian tồn tại tối đa khi thêm danh tính cho đại lý. Thời gian tồn tại có thể là
được chỉ định bằng giây hoặc theo định dạng thời gian được chỉ định trong sshd_config(5).

-X Mở khóa đại lý.

-x Khóa đại lý bằng mật khẩu.

MÔI TRƯỜNG

DISPLAY và SSH_ASKPASS
If ssh-add cần một cụm mật khẩu, nó sẽ đọc cụm mật khẩu từ thiết bị đầu cuối hiện tại
nếu nó được chạy từ một thiết bị đầu cuối. Nếu như ssh-add không có thiết bị đầu cuối được liên kết với
nó nhưng DISPLAY và SSH_ASKPASS được đặt, nó sẽ thực thi chương trình được chỉ định bởi
SSH_ASKPASS (theo mặc định là “ssh-askpass”) và mở cửa sổ X11 để đọc
cụm mật khẩu. Điều này đặc biệt hữu ích khi gọi ssh-add từ một .xsession or
tập lệnh liên quan. (Lưu ý rằng trên một số máy, có thể cần phải chuyển hướng
đầu vào từ / dev / null để làm cho điều này hoạt động.)

SSH_AUTH_SOCK
Xác định đường dẫn của ổ cắm miền UNIX được sử dụng để giao tiếp với tác nhân.

Sử dụng ssh-add trực tuyến bằng các dịch vụ onworks.net