问题描述
我目前正在尝试通过 SSH 设置 GnuPG Agent Forwarding。
由于我在本地和远程系统上都设置了 GNUPGHOME="$XDG_DATA_HOME/gnupg"
,因此我没有使用默认的 GPG 套接字路径,而是在我的 ~/.ssh/config
中配置了以下内容:
Host myhost
HostName 1.2.3.4
User myuser
ForwardAgent yes
RemoteForward /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/S.gpg-agent /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/S.gpg-agent.extra
此配置的问题在于,在第一次连接时,远程父目录 /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/
尚不存在,因此 RemoteForward
失败并显示以下内容:
Warning: remote port forwarding Failed for listen path /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/S.gpg-agent
创建该目录的正确方法是运行 gpgconf --create-socketdir
(如果目录存在,则为空操作)。
但是,当我将其放入 .bashrc
时,它似乎只有在 SSH 尝试转发 RemoteForward
中指定的套接字后才会执行。
也就是说,套接字仅在建立第二个 SSH 连接时创建:
$ ssh myhost
Warning: remote port forwarding Failed for listen path /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/S.gpg-agent
[myuser@myhost ~]$ # Socket not correctly forward,but directory has been created Now.
[myuser@myhost ~]$ logout
$ ssh myhost
[myuser@myhost ~]$ # Socket correctly forward on second attempt.
所以我的问题是:在 SSH 尝试链接 gpgconf --create-socketdir
中指定的套接字之前,我如何运行命令(在本例中为 /run/user/1000/gnupg/d.fj15x7xb73ergseatdpnwdt7/
)或至少创建一个目录(在本例中为 RemoteForward
) {1}}?
我唯一的猜测是将命令放入 ~/.bashrc
中,但这似乎执行得晚了。
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)