公開鍵認証によるSSHで使う鍵管理をssh-agentで楽する

ssh接続で使う公開鍵のパスフレーズ入力は面倒ですが、ssh-agentでパスフレーズ入力を代理してくれます。 また、複数サーバを横断する場合に鍵の管理に困りますが、ssh-agentで秘密鍵をサーバに配置せずに済みます。 ssh-agentとは？ ssh-agentは認証代理プログラムです。 RSAやDSA、ECDSAなど公開鍵認証に使う秘密鍵をメモリ上に保持します。 エージェントプロセスが生きている間は、sshログイン時のパスフレーズ入力を代理します。 ssh-agentの最大のメリット ssh-agentはパスフレーズを代理してくれることですが、最もその効果を発揮するのは、 複数サーバーを跨いだ認証で、サーバ毎に秘密鍵の配置が不要になります。 インターネット上に秘密鍵を配置するリスクを負わずに、ローカル上で秘密鍵を保持しててもエージェントが認証を代理してくれます。 ssh-agent

[bopperjp]

ssh-agent を使うと、踏み台サーバに秘密鍵を置かなくて済む

[ngyuki]

ssh_config に AddKeysToAgent なんてあるのね、IdentityFile で指定した鍵を使ったときに自動で ssh-agent に追加したりできる、時間を指定すれば有効期限付きにもできるので、ssh-add で明示的に追加する必要なくなる