将私钥添加到 ssh-agent 后我该怎么做?

问题描述

我使用 ssh-keygen 创建了一个密钥并成功添加到 ssh-agent。

我只知道 ssh-agent 会加密我的私钥并启用 ssh 连接,而无需每次都使用密码。

我很好奇是否可以在将 ~/.ssh 目录中的密钥添加到 ssh-agent 后删除它们,因为当我尝试查看私钥时,我可以像以前一样看到它。

我想我不明白 ssh-agent 在这里如何帮助提高安全性,因为如果有人可以访问我的机器,他们可以很容易地看到我的私钥。

解决方法

ssh-agent 是一个帮助程序,用于跟踪用户的 identity keys (ie private keys) 和他们的 passphrases
然后代理可以使用密钥登录到其他服务器,而无需用户再次输入密码或密码。

所以 ssh-agent 实际上需要私钥才能正确操作(即缓存密码,并在使用私钥时重复使用该密码)。

不要删除您的私钥!
只要它们在您的主文件夹中,在一个 600 .ssh 的子文件夹中,只有您可以访问它们。