SSH Agent

• Für zusätzliche Sicherheit ist es üblich, den privaten Schlüssel in verschlüsselter Form zu speichern,
• Zum Entschlüsseln wird eine Passphrase genutzt.
• Da die Eingabe der Passphrase mühsam sein kann, möchten viele Benutzer sie nur einmal pro lokaler Anmeldesitzung eingeben.
• Der sicherste Ort zum Speichern des unverschlüsselten Schlüssels ist der Programmspeicher
• In Unix-ähnlichen Betriebssystemen ist der Speicher normalerweise mit einem Prozess verbunden.
• Die SSH-Client-Prozesse dauern nur so lange wie die Remote-Anmeldesitzung.
• Daher führen Benutzer ein Programm namens ssh-agent aus, das über die Dauer einer lokalen Anmeldesitzung hinaus läuft.
• Dieses speichert unverschlüsselte Schlüssel im Speicher und kommuniziert mit SSH-Clients über einen Unix-Domain-Socket.
• ssh-agent erstellt einen Socket und überprüft dann die Verbindungen von ssh.
• Wenn der Agent startet, erstellt er ein neues Verzeichnis in /tmp mit restriktiven Berechtigungen.
• Der Socket befindet sich in diesem Verzeichnis.

[Bearbeiten]