将私钥添加到 ssh-agent 后，我​​应该如何处理？

Question

我用 ssh-keygen 创建了一个密钥并成功添加到 ssh-agent 中。

我对 ssh-agent 的了解是，它会加密我的私钥并启用 ssh 连接，而无需每次都使用密码。

我很好奇是否可以在将 ~/.ssh 目录中的密钥添加到 ssh-agent 后删除它们，因为当我尝试查看私钥时，我可以像以前一样看到它。

我想我不明白 ssh-agent 是如何帮助提高安全性的，因为如果有人可以访问我的机器，他们可以很容易地看到我的私钥。

Answer 1

ssh-agent 是一个帮助程序，用于跟踪用户的identity keys (ie private keys) 和他们的passphrases。
然后，代理可以使用密钥登录到其他服务器，而无需用户再次输入密码或密码。

所以 ssh-agent 实际上需要私钥才能正确操作（即缓存密码，并在使用私钥时重用所述密码）。

不要删除您的私钥！
只要它们在你的主文件夹中，在 600 .ssh 子文件夹中，除了你之外没有人可以访问它们。