Cómo extraer claves privadas de un agente ssh?

Question

ssh-add -l muestra que tengo 3 claves RSA agregadas a mi agente SSH. ssh-add -L muestra las claves públicas. ¿Cómo obtengo las claves privadas también, para poder guardarlas en un archivo? ¿O es por diseño que esto es imposible, es decir, se le puede pedir a ssh-agent que realice operaciones usando la clave privada, pero nunca devolverá la clave en sí? Si es así, ¿cómo puedo pedirle que cifre/descifre un número para mí?

Está bien que tenga que escribir el código para esto (el lenguaje de programación no importa), pero preferiría usar una herramienta existente o una biblioteca.

Answer 1

Acabo de encontrar una muy buena explicación sobre cómo funciona ssh-agent: http://www.unixwiz.net/techtips/ssh-agent-forwarding.html. Esto responde parcialmente algunas de mis preguntas.

• Uno de los aspectos más inteligentes del agente es cómo se puede verificar la identidad de un usuario (o, más precisamente, la posesión de una clave privada) sin revelar que la clave privada a nadie.

• Uno de los beneficios de seguridad del reenvío de agente es que la clave privada del usuario nunca aparece en los sistemas remotos o en el cable, ni siquiera en forma cifrada.

Por lo que he entendido la explicación allí, el protocolo entre el cliente SSH y el ssh-agent proviedes ninguna manera en SSH1 o SSH2 salir las claves privadas de un ssh-agent.

Answer 2

esto es más una pregunta sysadmin, pero solo busque en ~/.ssh/id_rsa o id_dsa para las claves privadas. Tuvieron que entrar en ssh-agent en primer lugar ...

Answer 3

En mi caso borré accidentalmente la carpeta .ssh pero mis claves están cargadas. Pero como no puedo recuperarlos de ssh-add, tuve que usar el software de recuperación de archivos.