Следующий раз в течении сессии (пока я не выйду (Logout)) при повторной авторизации на удалённом сервере уже не запрашивается кодовая фраза, а сразу происходит авторизация.
Так и должно быть? То есть мне казалось, что если я уже один раз авторизировался (ввёл кодовую фразу), то дальше это не требуется вне зависимости от сессии.
вы не упоминаете о явном использовании программы ssh-add
, поэтому уже сам факт того, что при выполнении $ ssh машина
хоть иногда не запрашивается пароль (passphrase, «кодовая фраза»), которым зашифрован ключ, выглядит странным.
возможно, у вас в системе установлена версия openssh >= 7.2. уточнить версию можно, например, так:
$ ssh -V
в этой версии появилась возможность с помощью опции addkeystoagent
автоматически передавать расшифрованный ключ программе ssh-agent
. вот что об этом написано в логе изменений (см. также описание в $ man ssh_config
и $ man ssh
, если у вас версия openssh 7.2 или выше):
ssh(1): Add an AddKeysToAgent client option which can be set to
'yes', 'no', 'ask', or 'confirm', and defaults to 'no'. When
enabled, a private key that is used during authentication will be
added to ssh-agent if it is running (with confirmation enabled if
set to 'confirm').
но по умолчанию эта опция имеет значение no
(не передавать). возможно, она переопределена в глобальном и/или пользовательском конфигурационном файле. см. вывод:
$ grep -i addkeystoagent /etc/ssh/ssh_config ~/.ssh/config
что это за «звери» — ssh-add
и ssh-agent
— кратко я описывал в этом ответе. после его прочтения вам, надеюсь, станет понятнее, почему сохранённый в памяти программы ssh-agent
расшифрованнный ключ может быть использован неоднократно в течение x-сессии без необходимости ввода «кодовой фразы» каждый раз при запуске команды $ ssh машина
, но будет «утрачен» при перезапусе x-сессии (т.е., после logout-а). ведь процесс ssh-agent
-а будет перезапущен, и «забудет» обо всех расшифрованных ключах.
Как сделать полностью автоматическую авторизацию? То есть, например, чтобы после перезагрузки компьютера, я просто набрал ssh host.example.com и очутился на удалённом хосте, без ввода кодовой фразы.
вот мой ответ на абсолютно идентичный вопрос.