Beri tahu SSH untuk menggunakan prompt grafis untuk frasa sandi utama

Bagaimana saya bisa memaksa SSH untuk meminta frasa sandi menggunakan prompt grafis (GTK, misalnya) alih-alih yang standar yang menggunakan terminal?

Saya mencoba pengaturan SSH_ASKPASS=/usr/bin/ssh-askpasstetapi tampaknya tidak memiliki efek.

Masalahnya adalah fakta yang dikatakan oleh dokumentasi openssh

Jika ssh tidak memiliki terminal yang terkait dengannya tetapi DISPLAY dan SSH_ASKPASS diatur, ia akan menjalankan program yang ditentukan oleh SSH_ASKPASS dan membuka jendela X11 untuk membaca frasa sandi.

Sebuah ssh diluncurkan dari baris perintah, dalam kasus saya sebagai hasil dari git push, akan memiliki terminal yang terkait dengannya, sehingga SSH_ASKPASSlogika tampaknya diabaikan.

Harap dicatat bahwa saya tidak merujuk ssh-add, tetapi untuk pemanggilan ssh generik terhadap host yang memiliki pasangan kunci tetapi dilindungi oleh frasa sandi.

# 1 - Paket tidak ada?

Anda mungkin melewatkan paket yang berisi ssh-askpass. Coba pasang.

Fedora / CentOS / RHEL:

$ sudo yum install openssh-askpass

Debian / Ubuntu:

$ sudo apt-get install ssh-askpass-gnome ssh-askpass

Menemukan utilitas yang hilang

Anda dapat mencari alat yang hilang menggunakan perintah ini:

Fedora / CentOS / RHEL:

$ yum search ssh-askpass
Loaded plugins: langpacks, presto, refresh-packagekit
Adding en_US to language list
======================================================= Matched: ssh-askpass =======================================================
x11-ssh-askpass.x86_64 : A passphrase dialog for X and not only for OpenSSH
ksshaskpass.x86_64 : A KDE version of ssh-askpass with KWallet support
connect-proxy.x86_64 : SSH Proxy command helper
openssh-askpass.x86_64 : A passphrase dialog for OpenSSH and X

Debian / Ubuntu:

$ apt-file -l search ssh-askpass
app-install-data
cruft
git-cola
luckybackup-data
pssh
sdm-terminal
seahorse
ssh-askpass
ssh-askpass-fullscreen
ssh-askpass-gnome

# 2 - Terminal terputus?

Saya awalnya merindukan ini tetapi setelah membaca lebih lanjut saya melihat komentar ini di halaman sshmanual mengenai SSH_ASKPASSvariabel lingkungan.

kutipan

SSH_ASKPASS    If ssh needs a passphrase, it will read the passphrase from the 
               current terminal if it was run from a terminal.  If ssh does not
               have a terminal associated with it but DISPLAY and SSH_ASKPASS 
               are set, it will execute the program specified by SSH_ASKPASS 
               and open an X11 window to read the passphrase. This is particularly
               useful when calling ssh from a .xsession or related script.  
               (Note that on some machines it may be necessary to redirect the 
               input from /dev/null to make this work.)

Jika Anda perhatikan di komentar, itu menyatakan bahwa ssh "tidak memiliki terminal yang terkait" DAN DISPLAY & SSH_ASKPASSdiatur. Memperhatikan ini adalah kuncinya. Jadi untuk bisa sshmenggunakan SSH_ASKPASSkita harus sshtidak memiliki terminal (alias. STDIN& STDOUT) Yang melekat padanya.

Salah satu cara untuk melakukan ini dengan memanfaatkan perintah setsid. Jangan merasa buruk. Saya juga tidak pernah mendengar alat ini. Dari halaman manual:

setsid - jalankan program dalam sesi baru

Jadi jika kita menjalankan sshsebagai "program" untuk setsidkita dapat melepaskan sshdari terminal kita memenuhi kriteria yang disebutkan dalam sshhalaman manual. Kriteria lainnya ditetapkan sebagai berikut:

$ echo $DISPLAY; echo $SSH_ASKPASS
:0.0
/usr/libexec/openssh/ssh-askpass

Jadi jika kita menyatukan ini semua:

$ setsid ssh user@remotehost

Sebagai contoh:

$ setsid ssh user@skinner

Sebuah solusi

Jika Anda ingin membuatnya jadi setsid"bawaan" Anda dapat membuat alias seperti:

$ alias ssh="setsid ssh"

Sekarang ketika Anda, sshAnda akan mendapatkan GUI muncul meminta kata sandi Anda:

$ ssh user@skinner

Referensi

• membaca kata sandi SSH dari stdin - cara yang kompatibel dengan openssh 5.6p1

Ini tidak dapat dilakukan di OpenSSH saat ini: ada masalah terbuka di OpenSSH Bugzilla meminta fitur ini pada 2013-07: Generalisasi SSH_ASKPASS .

Ada cara untuk menutup terminal untuk satu perintah, dan itu menggunakan pengalihan file:

ssh-add > /dev/null < /dev/null 2>&1

Ini akan menjalankan perintah ssh-adddengan terminal tertutup. Yang bagus dan keren, kecuali untuk kompleksitasnya. Tetapi sekarang setelah Anda tahu perintah yang benar, cukup buat itu sebagai alias dan tambahkan ke ~/.bash_aliases:

alias ssh-add="/usr/bin/ssh-add > /dev/null < /dev/null 2>&1"

Dan Anda harus siap. Cukup mengetik ssh-addsekarang akan memanggil alias yang akan memanggil perintah sebenarnya dengan semua pengalihan di tempat.

The ssh-addsekarang benar meminta Anda password dengan kotak dialog ... Asalkan Anda memiliki salah satu dari paket ini diinstal (di Ubuntu atau turunan, mereka mungkin memiliki nama yang lain di tempat lain):

• ssh-askpass
• ssh-askpass-fullscreen
• ssh-askpass-gnome
• ksshaskpath
• kwalletcli
• lxqt-openssh-askpass
• razorqt-openssh-askpasss

Sekarang, apa artinya semua itu?

The 2>&1berarti mengarahkan file descriptor # 2 (standard error) ke tempat yang sama file descriptor # 1 (standar output) diarahkan untuk.

The > /dev/nullberarti mengarahkan output standar untuk /dev/null, yang merupakan file khusus yang membuang semua data ditulis untuk itu.

The < /dev/nullberarti mengarahkan standar input ke /dev/null(idem).

Sebagai catatan tambahan, dan topik tidak umum tetapi catatan terkait, jika Anda ingin memprogram layanan di bash, Anda harus mengingat apa sebenarnya layanan itu, sebuah proses dengan input standar, output, dan kesalahan ditutup yang ada di latar belakang:

service > /dev/null < /dev/null 2>&1 &

Perhatikan bahwa satu-satunya perbedaan adalah & ditambahkan di akhir (ditambah fakta bahwa saya mengubah perintah ssh-adduntuk teori service. Perintah-perintah itu akan menempatkan layanan dengan benar di latar belakang.

Saya memiliki masalah yang sama ketika saya menginstal kuda laut (yang menyediakan seahorse-ssh-askpass) tanpa menginstal paket gnome-keyringpada ArchLinux.

Melihat isi paket ini gnome-keyring( https://www.archlinux.org/packages/extra/i686/gnome-keyring ) dapat membantu Anda memecahkan masalah Anda.

Bagaimanapun, jika Anda tidak keberatan menggunakan kuda laut, Anda juga dapat menginstal paket seahorsedan gnome-keyring(atau yang setara untuk distribusi Anda). Jika Anda tidak menggunakan Gnome, langkah-langkah tambahan mungkin diperlukan: https://wiki.archlinux.org/index.php/GNOME_Keyring .