SSH Agent 的作用

Undefined443發表於2024-04-01

SSH Agent 是一種用於管理 SSH 私鑰的程式，它可以幫助使用者在使用 SSH 進行認證時，無需每次都手動輸入密碼。SSH（Secure Shell）是一種加密的網路協議，用於在不安全的網路中安全地執行命令和移動檔案。

當你需要透過 SSH 連線到遠端伺服器時，如果使用了基於金鑰的認證方式，你需要有一對金鑰：一個私鑰和一個公鑰。公鑰放在伺服器上，而私鑰保留在客戶端。如果私鑰被設定了密碼保護，那麼每次使用這個私鑰時，使用者就需要輸入密碼。這個過程當中，SSH Agent 就能發揮作用。

SSH Agent 的主要功能包括：

  1. 金鑰管理：SSH Agent 允許使用者將私鑰載入到記憶體中，然後它會管理這些金鑰。使用者只需解鎖金鑰一次，之後 SSH Agent 會在需要時自動提供金鑰，無需使用者再次輸入密碼。

  2. 提高安全性：由於私鑰資料不需要儲存在硬碟上，而是儲存在記憶體中，因此減少了私鑰洩露的風險。

  3. 便捷性：對於需要頻繁使用 SSH 連線的使用者來說，SSH Agent 可以顯著簡化登入過程，因為使用者無需每次連線時都輸入私鑰的密碼。

使用 SSH Agent 的一般步驟是：

  1. 啟動 SSH Agent 程序。
  2. 使用ssh-add命令將私鑰加入到 SSH Agent 中，並輸入一次私鑰的密碼。
  3. 進行 SSH 連線時，SSH Agent 會自動提供私鑰資訊完成認證，無需使用者手動輸入密碼。

在大多數現代作業系統中，SSH Agent 都是預裝的或者很容易安裝的。例如，在 Unix/Linux 系統上，常用的 SSH Agent 包括ssh-agent命令和 GNOME 的gnome-keyring-daemon，在 Windows 系統上，則可以使用 PuTTY 的 Pageant 作為 SSH Agent 的實現。使用 SSH Agent，特別是在自動化指令碼或持續整合/持續部署（CI/CD）流程中，可以有效提升工作效率和安全性。

因為 SSH Agent 將私鑰儲存到記憶體中，所以如果重啟了計算機，需要重新向 SSH Agent 新增金鑰。

相關文章