On 29/10/13 19:12, Stanislav Maslovski wrote:
> Нужный функционал есть у gpg-agent, который может эмулировать протокол
> ssh-agent-а. Как настроить, описано в man gpg-agent. После настройки
> необходимо добавить SSH-ключи в пул gpg-agent-a с помощью ssh-add.
>
> После этого про ssh-add можно забыть, т.к. добавленные SSH-ключи будут
> сохранены в зашифрованном виде внутри ~/.gnupg/ (т.е., весь твой зоопарк
> необязательно держать в ~/.ssh/, если ключи нужны только для логинов).
>
> При первом старте ssh сессии gpg-agent запустит pinentry для ввода
> пароля, расшифрует ключ, и дальше будет работать с ним в целом так же,
> как и ssh-agent.
>
> В сети имеется (лично мной не проверенная) информация, что последние
> версии gpg и gpg-agent умеют обходиться вообще без SSH-ключей при
> эмуляции ssh-agent-а (т.е., могут использовать RSA/DSA компоненты
> gpg-ключа для этой цели). 
>
А форвадится он нормально? Т.е. если я авторизуюсь ключиком на хосте, с
него пойду на другой хост, агент будет проброшен?

-- 
Best regards,
Mikhail
-
WWW: http://www.antmix.ru/
XMPP: ant...@stopicq.ru

Attachment: signature.asc
Description: OpenPGP digital signature

Ответить