「筆記」利用 keychain 免除每次用 SSH 需重複輸入密碼

由於哥哥的雙核電腦退役給我用（我的是單核的 K8），想在兩台電腦都裝上 Linux，一台當儲存資料的伺服器（單核），另一台當日常生活所用的作系統。不管是那個版本的 Linux，都可以用 SSH 維護跟管理。



其中在產生密鑰過程中，很多人都為了方便而沒有設簡短的密碼，這樣安全上會有很大的問題，別人拿到你的私鑰很輕易的就可以控制你遠端的電腦，這點千萬不可以輕乎。



這裡記錄 SSH 密鑰產生與應用 keychain 管理密鑰，文章尾端的連結有比較完整的介紹。

2013-09-06 補上Arch的相關設定與一些錯誤

安裝所需套件

Server 端（被控）安裝 openssh-server，Client 端（遙控）安裝 keychain。前者是讓別人透過 SSH 連入你的電腦，後者是用來管理 SSH 金鑰。

For Arch

sudo pacman -S openssh keychain

For Ubuntu

sudo aptitude install openssh-server keychain

產生 SSH 密鑰傳到遠端主機

1、產生密鑰一把為私鑰 id_dsa 一把為公鑰 id_dsa.pub，之後需要把公鑰傳到 Server 端。

For Arch

ssh-keygen -t dsa

For Ubuntu

ssh-keygen -d

產生密鑰第一個按（Enter），接著問你要不要設簡短密碼，需輸入兩次相同密碼，確認密碼是否正確。



2、把公鑰傳到 Server  端，第一次用會問你要連接嗎 yes，再來輸入使用者的密碼，不是簡短密碼哦。

ssh-copy-id -i ~/.ssh/id_dsa.pub xxx@xxx.xxx.xxx.xxx

xxx@xxx.xxx.xxx.xxx：Server端的帳號@IP



3、現在用 SSH 登入後出現 「Enter passphrase for key '/home/username/.ssh/id_dsa」，請輸入簡短密碼。

ssh xxx@xxx.xxx.xxx.xxx

keychain 免除每次重複輸入密碼

1、請在 ~/.bashrc 或 ~/.zshrc 尾端貼上程式碼，這是參考 c9s 所寫的使用 keychain 管理 ssh 金鑰。

loadkeys() 
{
[ -z "$HOSTNAME" ] && HOSTNAME=`uname -n`
/usr/bin/keychain ~/.ssh/id_dsa
[[ -f $HOME/.keychain/$HOSTNAME-sh ]] && source $HOME/.keychain/$HOSTNAME-sh
}

2、立即讓程式碼產生作用，新開的終端可免除此步驟。

source ~/.bashrc

3、第一次或重新開機後都需要直行一次 loadkeys ，過程中如你有設簡短密碼請在Enter passphrase 出現時輸入你的簡短密碼>按Enter，無密碼直接按Enter。

loadkeys

* keychain 2.7.1 ~ http://www.funtoo.org

* Inheriting ssh-agent (1426)

* Inheriting gpg-agent (1423)

* Adding 1 ssh key(s): /home/username/.ssh/id_rsa

Enter passphrase for /home/username/.ssh/id_rsa:

* ssh-add: Identities added: /home/username/.ssh/id_rsa



4、現在立即登入就不用密碼了

ssh xxx@xxx.xxx.xxx.xxx

參考資料：

Using SSH Keys (簡體中文) - ArchWiki

OpenSSH 密鑰管理：RSA/DSA 認證 - qqread.com

OpenSSH 密鑰管理：ssh-agent和keychain - qqread.com

Passwordless connections via OpenSSH, keychain, and Authentication Fowarding

KDE：利用kioclient在終端機執行.desktop檔

原本想在終端機用xdg-open執行.desktop檔，但是會進入無窮回圈在工作管理員會看到一直重復開啟，Kde中的kde-open也是同樣的情形。



P.S 你在選單中所看到的程式選項就是.desktop檔

最後找到了kfmclient能順利執行，但Kde 4.7後他建議改用kioclient，他的用法為：

kioclient exec /path/foo.desktop

實例：kioclient 開啟 KDE 輔助中心

使用 Google+ 嵌入式訊息

Google+ 嵌入式訊息這是新玩意嗎？XD若要說不好的地方在於Blogger撰寫模式無法顯示嵌入訊息，有時候要插入文字還要跑回html才能精準得知所輸入文字正確位置（在嵌入訊息上方OR下方）。

撰寫模式嵌入訊息位置空空如也

Google+ 嵌入式訊息

嵌入訊息

1. 在 Google+ 中查看該訊息時，將游標移至訊息右上角即可看到向下箭頭。


2. 按一下箭頭展開訊息選項，然後選取 [嵌入訊息]。


3. 畫面隨即顯示含有 HTML/JS 程式碼的文字方塊。


4. 將程式碼複製到您的剪貼簿。


5. 將程式碼貼到文章中您想顯示該訊息的位置。

目前只有公開的 Google+ 訊息可以嵌入外部網站。

如果要得知更多訊訊請看進階說明與使用範例。



以下是實做結果

如果要置中請在語法中加入此段：

<div style="text-align: center;">

.......

</div>

參考資料： Google+ 嵌入式訊息 - Google+說明

test

Linux

Linux

TEST測試啦

參考資料：