windtear 追求完美

RSA key pair generation @ SSH1
% ssh-keygen -t rsa
.ssh/id_rsa
.ssh/id_rsa.pub

% scp ~/.ssh/id_rsa.pub remote:
as ~/.ssh/authorized_keys

% ssh -1 remote
done
(must allow RSAAuthentication)


DSA key generation @ SSH2
% ssh-keygen -t dsa
.ssh/id_dsa
.ssh/id_dsa.pub

transfer to remote as
~/.ssh/authorized_keys2

...

% ssh remote
Enter passphrase for key '/root/.ssh/id_rsa': 
root@remote's password: 
Permission denied, please try again.
root@remote's password: 

% ssh remote
Enter passphrase for key '/root/.ssh/id_rsa': 
Last login: Sat Apr 10 21:55:10 2004 from tuxxxxxx.tsinghua.edu.cn


when passphrase is null
passwordless authentication is convenient, but very very very bad 

so
% ssh-agent 
SSH_AUTH_SOCK=/tmp/ssh-XXIyUus1/agent.7245; export SSH_AUTH_SOCK;
SSH_AGENT_PID=7246; export SSH_AGENT_PID;
echo Agent pid 7246;


 7246 ?        S      0:00 ssh-agent

we should
% eval `ssh-agent`
Agent pid 7290

% ssh-add       
Enter passphrase for /root/.ssh/id_rsa: 
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)
% ssh remote
Last login: Sun Apr 11 00:23:29 2004 from tuxxxxxx.tsinghua.edu.cn


as u can see
eval `ssh-agent` & ssh-add   very very inconvenient

the saviour is coming
keymain