ssh-agent 会存储我的密码吗？

Question

是否可以确定添加到 的私钥的密码短语ssh-agent？

我正在思考具有 root 权限的人在添加密钥后试图找出我的密码短语（所以我的意思不是在键入密码时进行键盘记录）。

Answer 1

不，它不存储密码。

它的作用是将解锁/解密的密钥存储在内存中，以便它可以使用它来根据需要对请求进行签名，而无需每次都提示用户将其解锁。只要您让代理运行您的会话，就容易受到具有所需权限的人（您的用户或根）访问与代理交谈的套接字并使用代理中加载的任何密钥来签署他们自己的请求并因此登录你的私钥让你进入的任何东西。