SSH-агент

SSH-агент — локальный процесс-посредник для аутентификации по SSH-ключам. Он загружает закрытые ключи, как правило после однократного ввода ключевой фразы, и по запросу SSH-клиента создаёт криптографические подписи, не передавая ключ клиентскому процессу. Клиент подключается к агенту через локальный Unix-сокет или другой локальный IPC-интерфейс, адрес которого обычно задаётся переменной окружения. Агент может содержать несколько ключей; доступные ограничения зависят от реализации, включая подтверждение каждой операции или ограничение времени хранения ключа в памяти. SSH-агент применяется на рабочих станциях и административных узлах, где требуется доступ к нескольким SSH-системам. Он отличается от SSH-сервера: агент не принимает удалённые подключения и не проверяет учётные записи, а только выполняет подпись от имени локального пользователя.