То, как я могу сбросить свой ssh, включает действие управления питанием?

Если Вы добавляете свой ключ с помощью "-c" опции "ssh-добавить", это требует, чтобы Вы подтвердили каждое использование. Это не столь хорошо, как удаление ключа от Вашего агента на приостанавливает, если Вы также блокируете свой экран, это может иметь подобный эффект, так как ключевое использование не может быть подтверждено, пока Вы не входите в систему.

В прошлом я выполнил это ключевое удаление путем запущения простого скрипта, который проснулся в каждые несколько секунд и искал программу, которая блокирует экран, и если бы было найдено, что это сделало бы, "ssh-добавьте-D". Затем, после того как это ушло, это вызовет "ssh-add-c" снова для просьбы меня пароль. Я закончил тем, что переключился на просто доверие подтверждению и экранную блокировку, когда я приостанавливаю или оставляю клавиатуру.

У меня есть немного pm сценарий, на котором пользовательские сценарии выполнения для каждого вошли в систему пользователь, приостанавливает / в спящем режиме, резюме/оттепель. Я использовал это, чтобы уничтожить или перезапустить процессы, которые не ведут себя, хорошо приостанавливают. Пользователь может создать сценарии в ~/.user-pm которые выполняются в лексикографическом порядке на, приостанавливают и обратный порядок на резюме. $1 имеет операционное имя премьер-министра.

Вы могли просто добавить пользовательский сценарий, который звонит"ssh-add -D"на приостанавливают / в спящем режиме. (необходимо будет искать SSH_AUTH_SOCK где-нибудь, но я предполагаю, что Вам было бы нужно это для любого решения).

Вот глобальное pm рычаг:

> cat /etc/pm/sleep.d/10_run_user_parts
#!/bin/sh

USER_PM_DIR=".user-pm"

# foreach logged in user
for user in `users | grep -o "\S*" | sort -u`; do
    user_home=`getent passwd "${user}" | awk -F: '{print $6}'`

    # check user has a valid home-directory
    [ -d $user_home ] || continue

    user_pm_dir="$user_home/$USER_PM_DIR"
    # check for user-pm directory
    [ -d "$user_pm_dir" ] || continue

    # call run-parts as $user
    case "$1" in
        hibernate|suspend)
        su -c "run-parts --arg=\"$1\" \"${user_pm_dir}\"" "${user}"
        ;;
        thaw|resume)
        su -c "run-parts --reverse --arg=\"$1\" \"${user_pm_dir}\"" "${user}"
        ;;
        *) exit $NA ;;
    esac
done

Я нахожусь на человечности - это должно работать на debian также - иначе, YMMV

Это - другое косвенное решение, которое не включает зарегистрированные идентификационные данные/ключи сбрасывания от агента, но будет блокировка ssh-агента быть так же, как полезная (ssh-add -x)? Я не уверен, насколько безопасный этот метод был бы (конечно, не, где рядом столь же безопасный как удаление ключей от агента), однако я предполагаю, что эта опция была реализована для предложения вида дополнительной защиты, которую Вы ищете в этой ситуации.

Спасибо @Greg за ответ, я взял на себя смелость расширить его и сделать более "freedesktop" совместимым, так как pm-utils - это проект freedesktop.org.

Теперь этот скрипт будет работать в config.d, power.d, и sleep.d с копией или симлинковой ссылкой. Затем он будет искать скрипты для запуска в ~/.config/pm/, используя те же имена папок (config.d, power.d, и sleep. d) как /etc/pm.

#!/bin/sh

scriptdir=`cd $(dirname $0) && pwd`
USER_PM_DIR=".config/pm/$(basename $scriptdir)"

# foreach logged in user
for user in `users | grep -o "\S*" | sort -u`; do
    user_home=`getent passwd "${user}" | awk -F: '{print $6}'`

    # check user has a valid home-directory
    [ -d $user_home ] || continue

    user_pm_dir="$user_home/$USER_PM_DIR"
    # check for user-pm directory
    [ -d "$user_pm_dir" ] || continue

    # call run-parts as $user
    case "$1" in
        hibernate|suspend)
        su -c "run-parts --arg=\"$1\" \"${user_pm_dir}\"" "${user}"
        ;;
        thaw|resume)
        su -c "run-parts --reverse --arg=\"$1\" \"${user_pm_dir}\"" "${user}"
        ;;
        *) exit $NA ;;
    esac
done

Тогда это мой скрипт для удаления всех ключей из ssh-agent на suspend/hibernate, и повторного добавления ключа, используемого для SparkleShare. Чтобы быть уверенным, он также проверяет другие ssh-agents и удаляет из них все ключи.

#!/bin/sh

case "$1" in
    hibernate|suspend)
        if [ ! -z $SSH_AUTH_SOCK ] && [ -r $SSH_AUTH_SOCK ]; then
            ssh-add -D
        fi

        for SSH_AUTH_SOCK in `find /tmp/ssh-*/agent.* -user $USER`; do
            SSH_AUTH_SOCK=$SSH_AUTH_SOCK /usr/bin/ssh-add -D
        done
        ;;
    thaw|resume)
        if [ ! -z $SSH_AUTH_SOCK ] && [ -r $SSH_AUTH_SOCK ]; then
            /usr/bin/ssh-add -t 0 ~/.config/sparkleshare/2011-03-21_14h15.key
        fi

        for SSH_AUTH_SOCK in `find /tmp/ssh-*/agent.* -user $USER`; do
            SSH_AUTH_SOCK=$SSH_AUTH_SOCK ssh-add -t 0 ~/.config/sparkleshare/2011-03-21_14h15.key
        done

        ;;
esac