EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

SSH-Agent starten und Schlüssel befristet laden

harmlosSSHalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
eval "$(ssh-agent -s)" && ssh-add -t 4h ~/.ssh/id_ed25519_server

Startet einen SSH-Agent für die aktuelle Shell und lädt den Schlüssel nach einmaliger Eingabe der Passphrase. Mit -t wird der Schlüssel nach der angegebenen Zeit automatisch wieder entfernt. ssh-add -l zeigt die geladenen Schlüssel, ssh-add -D entfernt alle.

Hinweis: Auf Desktops läuft meist schon ein Agent, dann genügt der ssh-add-Teil.

Auch gesucht als

  • Passphrase nicht ständig eingeben
  • SSH Key in Agent laden
  • ssh-add Could not open a connection to your authentication agent

Verwandte Einzeiler

Alle aus SSH

Öffentlichen Schlüssel aus dem privaten Schlüssel ableiten

$ssh-keygen -y -f ~/.ssh/id_ed25519_server
harmlosSSH

Öffentlichen SSH-Schlüssel auf einen Server übertragen

$ssh-copy-id -i ~/.ssh/id_ed25519_server.pub -p 22 webuser@server.example.com
vorsichtSSH

Passphrase eines SSH-Schlüssels ändern oder setzen

$ssh-keygen -p -f ~/.ssh/id_ed25519_server
vorsichtSSH

SSH-Schlüsselpaar mit Ed25519 erzeugen

$ssh-keygen -t ed25519 -a 100 -C "admin@example.com" -f ~/.ssh/id_ed25519_server
harmlosSSH

Privaten Schlüssel und CSR mit mehreren Domains erzeugen

$openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:www.example.com"
vorsichtSSL und Zertifikate

Prüfen, ob privater Schlüssel und Zertifikat zusammenpassen

#openssl x509 -noout -modulus -in /etc/ssl/certs/example.com.crt | openssl md5 && openssl rsa -noout -modulus -in /etc/ssl/private/example.com.key | openssl md5
harmlosSSL und Zertifikate

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.