将 ssh 密钥添加到 ssh-agent 失败 w/运行代理，环境变量集

Question

[SSH]“无法打开与您的身份验证代理的连接”。错误

我正在尝试将 ssh 密钥添加到我的 ssh 代理中。我首先确保 ssh-agent 正在运行。

exec ssh-agent bash

我确保 ssh-agent 正在运行。

ps axu | grep [s]sh

并得到以下内容

root 1562 ... ssh-agent bash

环境变量设置正确。

SSH_AGENT_PID=1562

SSH_AUTH_SOCK=/tmp/ssh-699iHAxuK4xX/agent.1561

但是当我尝试使用添加私钥时

sudo ssh-add ~/.ssh/peter-key

我收到 ssh 错误

无法打开与您的身份验证代理的连接。

我已经尝试了stackoverflow 和serverfault 的建议，但没有。

注意：我在一台带有 ubuntu 的免费层 AWS 机器上运行 linux 机器。我的实例的安全组（暂时）允许来自任何 IP 地址的所有传入和传出 ssh 连接。有人知道错误可能是什么吗？

Answer 1

随便用

ssh-add ~/.ssh/peter-key

...不是...

sudo ssh-add ~/.ssh/peter-key

使用sudo（可选/可配置，但通常）清除许多环境变量，包括您刚刚验证设置的环境变量。 （比较sudo env 和普通env 的输出来看看这个效果）。

如果您必须使用sudo 来读取密钥，那么您可以自己明确地在另一端设置必要的环境变量：

sudo env "SSH_AUTH_SOCK=$SSH_AUTH_SOCK" ssh-add ~/.ssh/peter-key

但是，使用 UNIX 域套接字的安全敏感程序可能会检查该套接字另一端的软件的所有权和权限，并拒绝与运行在不同于他们预期的用户帐户上的任何东西进行通信，因此这种方法可能无法抵御未来添加到 ssh-agent 的安全功能。