使用ssh-agent管理私钥

使用ssh-agent的好处:

如果有多台远程服务器与多个私钥文件,ssh-gent将会尝试使用不同的私钥文件建立连接,直至成功

假如有 A、B、C 三台服务器,A是控制节点,A可以直接登录B,但是无法直接登录C,只能先登录B,再从B登录C,这样的话就需要在B中也保存私钥。所以使用ssh-agent,开启agent forwarding,就不用在B中保存私钥,只在A中保存私钥,在B、C 中保存公钥,就可以在A上直接登录 B、C。

1、启动ssh-agent
[root@bogon ~]# ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-yaEU82MG1ExI/agent.1316; export SSH_AUTH_SOCK;
SSH_AGENT_PID=1317; export SSH_AGENT_PID;
echo Agent pid 1317;

2、ssh-agent启动bash
[root@bogon ~]# ssh-agent bash --login -i

3、将私钥添加到ssh-agent中
[root@bogon ~]# ssh-add /root/.ssh/id_rsa
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)

  

原文地址:https://www.cnblogs.com/effortsing/p/10270763.html