Às vezes eu uso sshpara conectar a uma máquina remota. Depois de inserir a senha uma vez, posso usá-la sshnovamente sem a senha, mas mesmo se voltar muito tempo depois, ela ainda não será solicitada, porque a chave está em cache. Posso fazer isso ssh-add -Dpara remover a chave do cache, mas quero que isso aconteça automaticamente após, digamos, 1 hora. Como eu posso fazer isso?
O programa que armazena em cache suas chaves ssh é o programa ssh-agent; se você olhar a página do manual, poderá ver esta opção relivente:
-t life Set a default value for the maximum lifetime of identities added
to the agent. The lifetime may be specified in seconds or in a
time format specified in sshd_config(5). A lifetime specified
for an identity with ssh-add(1) overrides this value. Without
this option the default maximum lifetime is forever.
Você pode editar o programa ssh-agent nos seus programas de inicialização. Vá para System > Preferences > Startup Programs, procure SSH Key Agente adicione -t 3600ao comman. Isso expirará suas chaves em uma hora.
Você precisará reiniciar sua sessão (sair e entrar novamente) para que ela entre em vigor. Você também pode fazer algo semelhante à sua chave gpg, que também pode ser definida em um programa do agente, que pode ser iniciado da mesma maneira (mas não é instalado por padrão), caso você esteja cansado de digitar sua frase-senha do gpg para criação de pacotes ou envio por e-mail.
Infelizmente, a resposta selecionada não parece mais válida: o chaveiro GNOME não respeita a opção de duração devido ao bug 525574 . Uma solução alternativa é, por exemplo, desabilitar o GNOME Keyring para chaves SSH , mas você precisará manualmente ssh-add -t 60ma chave após o uso (ou script que).
Você pode adicionar um trabalho cron para isso.