Про pam-ssh
Aug. 14th, 2012 01:37 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
Тут с удивлением выяснил что пакет libpam-ssh не пользуется популярноностью в Debian, что и послужило одной из причин его удаления.
Меня это как-то сильно удивляет - удобная же штука.
Этот pam-модуль позволяет, логинясь в систему интерактивно сразу получить ssh-агент с загруженным ключом, введя пароль/пассфразу один раз. (для этого, правда, требуется совпадение пароля в /etc/shadow и пассфразы на ключ).
Я, правда, пока не добился того, чтобы при запуске скринсейвера ключи удалялись из памяти, а при вводе пароля в xscreensaver - грузились обратно, но вроде теоретически ничего невозможного нет.
Меня это как-то сильно удивляет - удобная же штука.
Этот pam-модуль позволяет, логинясь в систему интерактивно сразу получить ssh-агент с загруженным ключом, введя пароль/пассфразу один раз. (для этого, правда, требуется совпадение пароля в /etc/shadow и пассфразы на ключ).
Я, правда, пока не добился того, чтобы при запуске скринсейвера ключи удалялись из памяти, а при вводе пароля в xscreensaver - грузились обратно, но вроде теоретически ничего невозможного нет.