☰

Как заставить ~/.ssh/config Match host * exec наследовать имя tty текущей оболочки?

tag-icon • tag-icon ssh gpg-agent yubikey
Как заставить ~/.ssh/config Match host * exec наследовать имя tty текущей оболочки?

Я использую OS X и закрытый ключ SSH, хранящийся в Yubikey, для SSH-подключения к удаленным серверам. Каждый раз после того, как мой Mac засыпает и просыпается, мне нужно запустить gpg-connect-agent updatestartuptty /bye.Этот ответсказал, что я могу ввести эту команду ~/.ssh/configвот так

Match host * exec "gpg-connect-agent updatestartuptty /bye"

Но это не работает, потому что мне нужно установить GPG_TTYenv var в контексте this execв значение моей текущей оболочки tty. Я использую fish shell и имею это в~/.config/fish/config.fish

set -x GPG_TTY (tty)

Но когда запускается ssh exec, tty возвращает not a tty. Это все мои переменные окружения.

cat ~/.ssh/config

...
Match host * exec "env > /tmp/t"
...

[run ssh some-host command]

cat /tmp/t

PWD=/Users/dxia
COLORFGBG=12;8
LC_TERMINAL=iTerm2
LOGNAME=dxia
GPG_TTY=not a tty
LANG=en_US.UTF-8
XPC_FLAGS=0x0
TERM=xterm-256color
TMPDIR=/var/folders/x1/f9sjnv7j43z73sdv5lsk3r8h0000gp/T/
EDITOR=/usr/bin/vim
COLORTERM=truecolor
LC_TERMINAL_VERSION=3.4.10
XPC_SERVICE_NAME=0
__CF_USER_TEXT_ENCODING=0x1F6:0x0:0x0
HOME=/Users/dxia
ITERM_PROFILE=Default
TERM_PROGRAM=iTerm.app
TERM_PROGRAM_VERSION=3.4.10
DISPLAY=/private/tmp/com.apple.launchd.6iiZkY4Tos/org.xquartz:0
USER=dxia
SHLVL=1
COMMAND_MODE=unix2003
TERM_SESSION_ID=w0t0p1:5945A63C-850F-4DCF-A605-F72860D9D72C
__CFBundleIdentifier=com.googlecode.iterm2
SHELL=/usr/local/bin/fish
ITERM_SESSION_ID=w0t0p1:5945A63C-850F-4DCF-A605-F72860D9D72C
PATH=/opt/homebrew/sbin:/opt/homebrew/bin:/Users/dxia/.pyenv/bin:/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin:/opt/X11/bin:/usr/local/sbin:/usr/local/opt/fzf/bin:/opt/homebrew/opt/fzf/bin:/Users/dxia/.jenv/shims:/Users/dxia/.jenv/shims:/Users/dxia/.rbenv/shims:/Users/dxia/google-cloud-sdk/bin
SSH_AUTH_SOCK=/Users/dxia/.gnupg/S.gpg-agent.ssh

Как мне Match host * exec ...унаследовать tty? Или есть ли вообще лучший способ заставить OS X работать с Yubikey + SSH после сна/пробуждения?

решение1

СогласноИсходный код OpenSSH, команды, вызываемые для функции "Match exec", будут иметь стандартный ввод и вывод, подключенные к /dev/null. Однако стандартная ошибка остается в покое. Если вы запускаете sshс TTY, стандартной ошибкой команды exec все равно должен быть TTY.

Команда ttyсообщает о TTY, подключенном к ее стандартному вводу. Вы можете использовать перенаправление командной строки, чтобы подключить ttystderr команды к ее stdin. Я не fishпользователь, но, bashнапример, вы бы запустили что-то вроде этого:

tty <&2

Связанный контент