ssh - 将私钥添加到 ssh-agent 后，我​​应该如何处理？

Question

我使用 ssh-keygen 创建了一个密钥，并将其成功添加到 ssh-agent。

我对 ssh-agent 的了解是，它会加密我的私钥并启用 ssh 连接，而无需每次都使用密码。

我很好奇是否可以在~/.ssh将目录中的密钥添加到 ssh-agent 后删除它们，因为当我尝试查看私钥时，我可以像以前一样看到它。

我想我不明白 ssh-agent 在这里如何帮助提高安全性，因为如果有人可以访问我的机器，他们可以很容易地看到我的私钥。

标签： sshssh-agent

Answer 1

这ssh-agent是一个帮助程序，用于跟踪用户的身份密钥（即私钥）及其密码。
然后，代理可以使用密钥登录其他服务器，而无需用户再次输入密码或密码。

所以 ssh-agent 实际上需要私钥才能正确操作（即缓存密码，并在使用私钥时重用所述密码）。

不要删除您的私钥！
只要它们在您的主文件夹中，在 600.ssh个子文件夹中，除了您之外没有人可以访问它们。