混沌を極めるWindowsのssh-agent事情 - Qiita

どうしてこうなった。 何の話？ WindowsでのSSH-AGENTとSSHの話です。 この記事での用語: SSHとssh, SSH-AGENTとssh-agent この記事では、SSH-AGENTと書いたときにはカテゴリとしてのSSHエージェントを意味します。 ssh-agentと書いたときには、実行プログラムとしてのssh-agentコマンドを意味します。 同様に、SSHと書いたときにはカテゴリとしてのSSHクライアントを意味します。 sshと書いたときには、実行プログラムとしてのsshコマンドを意味します。 SSH-AGENTって？ SSH-AGENTは、秘密鍵での署名を代行1してくれるツールです。 SSH-AGENT に秘密鍵をロードしてしまえば、あとはパスワード(パスフレーズ)入力なしでSSH認証できる agent forward機能を使うことで、SSHした先でさらにSSHすると

[mushus]

個人的に開発に使うファイルはすべてWSLのFSに置いて、cmd/PowerShellは存在しないものとして開発してるけど、それが最適解なんじゃないかなと思う。

[roshi]

MSYS2やめてWSL2+wslgitに寄せたらcmd/PowerShell上でssh/gitが使えなくなった、、この辺はまだまだmacOSの方が優秀だなー。

[azumi_s]

最近、業務向けの開発環境をWSL2に寄せたのだがこの辺訳分からんなーと思ってた…。

[n314]

cygwinとかwslとかWindows標準のとか使ってみて、結局puttyに戻ってた記憶。

[napsucks]

WSL1/2で違うのもますますややこしさに輪をかけてるのか

[jgoamakf]

結局UNIX互換環境がたくさん作られてしまった。こうなるんだったら最初からXENIX推しといた方が良かったかもね。

[tmatsuu]

多段のときにagent forwardするのはあまり推奨されないのでProxyJumpを設定するのがいいとおもいます。こちらからは以上です。

[teramako]

うーん、まるで分からん。SSH-AGENTは雰囲気でしか使ってこなかったからなあ…。

[katsusuke]

難しすぎワロタ

[m50747]

他のサーバーに入る基本がこの有様だからWindowsは開発に使えないのよ。

[b-wind]

ssh と ssh-agent 間の通信解説

[iww]

じゃまっけなやつ

[daaaaaai]

たいへん

[uzulla]

やっと状況がわかってきたが、さてどれでどう設定したもんかという時の顔をしている。

[shag]

WSL2 上で ssh 使おうとするとこんな大変なのか。WSL2 はローカル開発環境としてしか使ってなくてリモートログインは未だ Putty 使ってるからピンとこなかった。

[diveintounlimit]

思ってたよりだいぶカオスで笑ってしまった

[ssids]

混沌の80%ぐらいは pageant の綴りが "p-agent" ではないことに起因すると言っても過言ではない（過言

[causeless]

"@ttdoda Windowsでのssh agent関連の話がよくまとまっている。スマートカード系の話が無かったのでコメントで補足してみた。 ＯSの証明書ストアにあるクライアント証明書も利用出…" from https://twitter.com/i/web/status/1389835610534268934

[NOV1975]

変に標準がないほうが健全だとは思うが、導入面倒くさいってのはある。

[elsheep]

WSL使ってない環境だとGit for Windowsで特に困ってないけど、WSL使うといろいろ設定が大変そうなのか。

[knok]

Unixでも実装複数あってそこそこ混沌としている(オリジナルのssh-agentやseahorseとかgpg-agentとか)が、Unix domain socketで統一されてるだけましではあるな…

[civicpg]

全部WSLの中からしか接続してない

[stealthinu]

えええ…こんなに混沌としてるとは。自分はmsys2環境のを使っているのをWSL2に移行いようとか思ってたがまだそのままmsys2の使ってたほうが良さそうな感じ。

[raimon49]

力作だ……。自分はWSL2に寄せちゃってる。

[chuujou]

かなり行儀が悪いと思いつつTeratermスクリプト書いてる。本当はよくないので移行したいのだけど、、、ページを開いたら、あまりの情報量の多さにうっとなった

[kaputte]

"基本的には、SSHクライアントは同族のSSH-AGENTとしか通信できません。例) WSL2のsshは、WSL2のssh-agent としか通信できない。" / 下のまとめチャートがやばい

[ch1248]

なんじゃこりゃ……

[nicht-sein]

更にpagentのバージョン問題とか合ったりして、SourceTree使っていると起動しているpagentと通信できないので、自前のpagent起動してくださいと怒られたりする。混乱極まれり

[maketexlsr]

クライアントによってpageant前提になってるものもあったりして、いろいろ面倒。参考になった。

[o108minmin]

wsl2は便利だけど、こういうハマりどころがありそうだから初心者には向かなさそうに思える

[sugawara1991]

多様性を尊重するとエディタ宗教論争みたいにデファクトが決まらなくて困る奴かな。あと互換性維持のために古いインタフェースが残り続けて地層みたいになる奴

[tettekete37564]

まだ面倒くさいんだ。macOSというよりbash なり zsh だと起動プロファイルにちょっとssh-agent に鍵読ませるスクリプト書いておけばシェル間共通で読めるし気になることすらない

[takfjt]

まえチャレンジして挫折してたんだけど思った以上につらいやつだった

[belgianbeer]

よく調べてあるなぁ。すごい