ssh-agentを使ってgithubへssh接続する

経緯

• githubへssh接続をしよう
• パスフレーズの入力がめんどくさい！
• ssh-agent使えばパスフレーズの省略ができるだと...！？

SSH接続

(githubへの公開鍵の登録は既にすんでいる前提で進めます)

パスフレーズ無しの場合

パスフレーズが設定されていない場合、sshコマンドを叩くだけで接続できます。

-> % ssh [e-mail]
PTY allocation request failed on channel 0
Hi xxxx! You've successfully authenticated, but GitHub does not provide shell access.
Connection to github.com closed.

パスフレーズありの場合

パスフレーズが設定されている場合、sshコマンドを叩いたあとにパスフレーズの入力を求められます。もちろんpullやpushの度に入力をしなければいけません。

-> % ssh [e-mail]
Enter passphrase for key '/Users/{username}/.ssh/id_rsa':

ssh-agentの導入

pullやpushの度に長いパスフレーズの入力を求められるのでは生産性が落ちます。そこで登場するのがssh-agentです。
ssh-agentは、秘密鍵とそのパスフレーズを登録しておくことで、必要な時に必要な秘密鍵を復号化して渡してくれるプログラムです。つまり、ssh-agentへ秘密鍵を登録すると、プロセスが生きている間はパスフレーズ無しでssh接続ができるようになります(macの場合は、後述するようにキーチェーンを利用することで永続的にパスフレーズなしで接続することもできます)。

ssh-agentへの登録はssh-addコマンドを利用します。すると、パスフレーズの入力を求められます。

-> % ssh-add ~/.ssh/id_rsa
Enter passphrase for /Users/{username}/.ssh/id_rsa:
Identity added: /Users/{username}/.ssh/id_rsa

この状態でgithubへ接続すると...

-> % ssh [e-mail]
PTY allocation request failed on channel 0
Hi xxxx! You've successfully authenticated, but GitHub does not provide shell access.
Connection to github.com closed.

無事パスフレーズ無しでgithubへ接続できました！

おまけ

上記の方法だとssh-agentのプロセスが死ぬと登録されている鍵情報も消えてしまいます。つまり、パソコンを再起動してしまうと、ssh-agentへ登録した鍵情報が消えてしまうということです。
試しにssh-agentをkillしてからssh接続を試みると、再びパスフレーズの入力を促されます。

> % ps -x | grep ssh-agent
 1330 ??         0:00.01 /usr/bin/ssh-agent -l
 1437 ttys000    0:00.00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn --exclude-dir=.idea --exclude-dir=.tox ssh-agent

-> % kill 1330

-> % ssh [e-mail]
Enter passphrase for key '/Users/{username}/.ssh/id_rsa':

これはこれで、セキュリティ上望ましいのですが、やはりめんどくさい。と、思った方。macであれば鍵情報をキーチェーンへ保存しておくことができます。
やり方は、ssh-addする時に-Kオプションを指定するだけです。ssh-agentのプロセスが死んでしまった時はssh-addへ-Aオプションを渡すことでキーチェーンから鍵情報を復元できます。

-> % ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/{username}/.ssh/id_rsa:
Identity added: /Users/{username}/.ssh/id_rsa

-> % ssh-add -A
Identity added: /Users/{username}/.ssh/id_rsa

また、~/.ssh/configへ次のような設定を記しておくことで、キーチェーンへの登録、復元という作業を自動化することもできます！

~/.ssh/config

Host *
  AddKeysToAgent yes
  UseKeychain yes