Журнал Витуса

Наткнулся на засаду в своей технологии подцепления свежего ssh-agent-а при коннекте к скрину, которая у меня тут обсуждалась. Пока сидел на удаленке в деревне, проблем не было.

А как приехал домой и рядом с десктопом открыл ноутбук, тут-то оно и вылезло.

Как оказалось, предлагаемое мной решение перебивает агента от предыдуших сессий агентом от последней сессии. И если эта сессия закрылась раньше предыдущих, агент пропадает совсем.

Когда речь идет о нескольких ssh-сессиях внутрь одного screen проблемы нет - ну открыл еще одну, новую ssh-сессию. Десктопная-то сессия, к которой у тебя привязан агент, одна и та же все равно.

А тут есть две десктопные сессии - на ноутбуке и на десктопе, и если зачем-то заходишь на десктоп с ноутбука (ну скажем посмотреть куда оттуда файлы копировать) то после закрытия этой сессии, всем ssh открытым на десктопе, становится плохо. Вплоть до того, что закрытие лоскального скрина не помогает заново прицепиться к локальному агенту. А вот десктопную сессию целиком закрывать и переоткрывать жалко. Там кроме скрина с удаленными ssh-сессиями еще браузер с вкладками, мессенджеры всякие и т.д.

Уточняю постановку задачи - некоторое время назад мне удалось добиться, чтобы по умолчанию любая консольная программа у меня запускалась внутри мультиплексора терминалов, независимо от того, локально или по ssh я ее запускаю.

То есть для того чтобы открыть xterm, который тут же при старте не приаттачится к запущенному screen, нужно было специально об этом задуматься и залезть глубоко в меню. Ну а чтобы по ssh зайти и не приаттачиться к тамошнему скрину - такой вариант вообще не предусмотрен. Потому что связь может оборваться в любой момент, и обрыв связи - не повод прерывать компиляцию или тесты.

При этом предусмотрено то, что далеко не на все машины куда я могу зайти по ssh, я могу зайти снаружи, не зайдя предварительно на какую-нибудь другую из машин в той же локальной сети. Ну и scp или rsync я постоянно пользуюсь, поэтому в любой сессии должен быть доступен ssh-agent. То что агент не доступен, если меня нет за экраном - это не баг а фича. Но если я зашел на машину, мой агент должен быть со всех уже работющих на ней консольных сессий доступен.

Поэтому когда я захожу на машину по ssh, последняя вновь созданная сессия перенаправляет симлинк, на который указывает SSH_AUTH_SOCK всех сессий в скрине этой машины, на свой сокет. В случае пока я в каждый конкретный момент хожу с одного компьютера - это работает. Еслип вдруг у меня оказывается несколько одновременных сессий с разными работающими агентами, начинаются чудеса. Еще чудеса начинаются если организовать цикл из ssh-соединений. Но это пока не уперлось.

Пока приходит в голову следующее решение - прежде чем переназначать общий для всех сессий на данной машине симлинк, проверить, а слушает ли тот сокет, на который он сейчас указывает, какой-то агент, и переназначать к себе, только если агента там нет. (причем, естественно, в GUI-шных сессиях этого не делать).