J'utilise parfois sshpour me connecter à une machine distante. Une fois que j'ai saisi la phrase secrète une fois, je peux l'utiliser à sshnouveau sans la phrase secrète, mais même si je reviens longtemps plus tard, cela ne me sera toujours pas demandé, car la clé est mise en cache. Je peux faire ssh-add -Dpour supprimer la clé du cache, mais je veux que cela se produise automatiquement après, disons, 1 heure. Comment puis je faire ça?
Le programme qui met en cache vos clés ssh est le programme ssh-agent, si vous regardez la page de manuel, vous pouvez voir cette option relivent:
-t life Set a default value for the maximum lifetime of identities added
to the agent. The lifetime may be specified in seconds or in a
time format specified in sshd_config(5). A lifetime specified
for an identity with ssh-add(1) overrides this value. Without
this option the default maximum lifetime is forever.
Vous pouvez modifier le programme ssh-agent dans vos programmes de démarrage. Allez dans System > Preferences > Startup Programs, recherchez le SSH Key Agentet ajoutez-le -t 3600à la virgule. Cela expirera vos clés dans une heure.
Vous devrez redémarrer votre session (vous déconnecter et vous reconnecter) pour qu'elle prenne effet. Vous pouvez également faire une chose similaire pour votre clé gpg qui peut également être définie dans un programme d'agent qui peut être lancé de la même manière (mais n'est pas installé par défaut) au cas où vous en auriez marre de taper votre phrase de passe gpg pour la construction de packages ou l'envoi d'e-mails.
Malheureusement, la réponse sélectionnée ne semble plus valide: le porte-clés GNOME n'honore pas l'option à vie en raison du bogue 525574 . Une solution de contournement consiste par exemple à désactiver le trousseau de clés GNOME pour les clés SSH , mais vous devrez ensuite manuellement ssh-add -t 60mla clé lors de son utilisation (ou un script).
Vous pouvez ajouter un travail cron pour cela.