SSH-AGENT(1)                General Commands Manual               SSH-AGENT(1)

NUME
     ssh-agent - Agentul de autentificare OpenSSH

REZUMAT
     ssh-agent [-c | -s] [-Dd] [-a adresa-asociere] [-E hash-fingerprint] [-O
     op<?>iune] [-P furnizori-permi<?>i] [-t durata-via<?>a] ssh-agent [-a
     adresa-asociere] [-E hash-fingerprint] [-O op<?>iune] [-P
     furnizori-permi<?>i] [-t durata-via<?>a] comanda [arg ...] ssh-agent [-c
     | -s] -k

DESCRIERE
     ssh-agent este un program pentru pastrarea cheilor private utilizate
     pentru autentificarea cu cheie publica. Prin utilizarea variabilelor de
     mediu, agentul poate fi localizat <?>i utilizat automat pentru
     autentificare atunci cand se conecteaza la alte ma<?>ini folosind ssh(1).

     Op<?>iunile sunt urmatoarele:

     -a adresa-asociere
             Asociaza agentul la soclul UNIX-domain adresa-asociere.  Valoarea
             implicita este $TMPDIR/ssh-XXXXXXXXXX/agent.<ppid>.

     -c      Genereaza comenzi C-shell la ie<?>irea standard.  Aceasta este
             op<?>iunea implicita daca SHELL pare a fi un shell de tip csh.

     -D      Modul de prim-plan. Atunci cand este specificata aceasta
             op<?>iune, ssh-agent nu se bifurca.

     -d      Modul de depanare. Atunci cand este specificata aceasta
             op<?>iune, ssh-agent nu va crea o bifurcare <?>i va scrie
             informa<?>ii de depanare la ie<?>irea de eroare standard.

     -E hash-fingerprint
             Specifica algoritmul sumei de control utilizat la afi<?>area
             amprentelor cheilor. Op<?>iunile valide sunt: "md5" <?>i
             "sha256".  Op<?>iunea implicita este "sha256".

     -k      Omoara agentul curent (dat de variabila de mediu SSH_AGENT_PID).

     -O op<?>iune
             Specifica o op<?>iune la pornirea ssh-agent.  In prezent, sunt
             acceptate doua op<?>iuni: allow-remote-pkcs11 <?>i
             no-restrict-websafe.

             Op<?>iunea allow-remote-pkcs11 permite clien<?>ilor unui
             ssh-agent transmis sa incarce bibliotecile furnizorului PKCS#11
             sau FIDO. In mod implicit, numai clien<?>ii locali pot efectua
             aceasta opera<?>ie. Re<?>ine<?>i ca semnalizarea faptului ca un
             client ssh-agent este la distan<?>a este efectuata de ssh(1), iar
             utilizarea altor instrumente pentru a transmite accesul la soclul
             agentului poate eluda aceasta restric<?>ie.

             Op<?>iunea no-restrict-websafe instruie<?>te ssh-agent sa permita
             semnaturile care utilizeaza chei FIDO care ar putea fi cereri de
             autentificare web. In mod implicit, ssh-agent refuza cererile de
             semnatura pentru chei FIDO in cazul in care <?>irul de cerere a
             cheii nu incepe cu "ssh:" <?>i atunci cand datele care urmeaza sa
             fie semnate nu par a fi o cerere de autentificare a
             utilizatorului ssh(1) sau o semnatura ssh-keygen(1).
             Comportamentul implicit impiedica ca accesul transmis la o cheie
             FIDO sa transmita implicit <?>i capacitatea de a se autentifica
             pe situri web.

     -P furnizori-permi<?>i
             Specifica o lista de rute acceptabile pentru bibliotecile
             partajate ale furnizorului PKCS#11 <?>i ale mijlocitorului
             autentificator FIDO care pot fi utilizate cu op<?>iunile -S sau
             -s pentru ssh-add(1).  Bibliotecile care nu corespund listei de
             modele vor fi refuzate. A se vedea sec<?>iunea MODELE din
             ssh_config(5) pentru o descriere a sintaxei listei de modele.
             Lista implicita este "usr/lib*/*,/usr/local/lib*/*".

     -s      Genereaza comenzi Bourne shell la stdout.  Aceasta este
             op<?>iunea implicita daca SHELL nu pare a fi un shell de tip csh.

     -t durata-via<?>a
             Stabile<?>te o valoare implicita pentru durata maxima de via<?>a
             a identita<?>ilor adaugate la agent. Durata de via<?>a poate fi
             specificata in secunde sau intr-un format de timp specificat in
             sshd_config(5).  O durata de via<?>a specificata pentru o
             identitate cu ssh-add(1) anuleaza aceasta valoare. Fara aceasta
             op<?>iune, durata de via<?>a maxima implicita este ,,forever"
             (pentru totdeauna).

     comanda [arg ...]
             Daca se da o comanda (<?>i argumente op<?>ionale), aceasta este
             executata ca un subproces al agentului. Agentul iese automat
             atunci cand se termina comanda data in linia de comanda.

     Exista doua modalita<?>i principale de a infiin<?>a un agent. Prima este
     la inceputul unei sesiuni X, unde toate celelalte ferestre sau programe
     sunt pornite ca fiind copii ai programului ssh-agent.  Agentul porne<?>te
     o comanda sub care sunt exportate variabilele sale de mediu, de exemplu
     ssh-agent xterm &.  Cand comanda se termina, se termina <?>i agentul.

     A doua metoda este utilizata pentru o sesiune de conectare. Atunci cand
     ssh-agent este pornit, acesta imprima comenzile de shell necesare pentru
     a stabili variabilele de mediu, care, la randul lor, pot fi evaluate in
     shell-ul apelant, de exemplu eval `ssh-agent -s`.

     In ambele cazuri, ssh(1) consulta aceste variabile de mediu <?>i le
     utilizeaza pentru a stabili o conexiune cu agentul.

     Ini<?>ial, agentul nu are nicio cheie privata. Cheile sunt adaugate
     folosind ssh-add(1) sau prin ssh(1) atunci cand AddKeysToAgent este
     definit in ssh_config(5).  In ssh-agent pot fi stocate simultan mai multe
     identita<?>i, iar ssh(1) le va utiliza automat daca sunt prezente.
     ssh-add(1) se utilizeaza, de asemenea, pentru a elimina chei din
     ssh-agent <?>i pentru a interoga cheile care sunt pastrate in una dintre
     ele.

     Conexiunile catre ssh-agent pot fi redirec<?>ionate de la alte gazde la
     distan<?>a folosind op<?>iunea -A catre ssh(1) (a se vedea insa
     avertismentele documentate in acest sens), evitandu-se astfel necesitatea
     stocarii datelor de autentificare pe alte ma<?>ini. Frazele de
     autentificare <?>i cheile private nu trec niciodata prin re<?>ea:
     conexiunea cu agentul este redirec<?>ionata prin conexiuni la distan<?>a
     SSH, iar rezultatul este returnat solicitantului, permi<?>and
     utilizatorului accesul la identita<?>ile sale oriunde in re<?>ea intr-un
     mod sigur.

MEDIU
     SSH_AGENT_PID  La pornire, ssh-agent stocheaza numele ID-ului de proces
                    al agentului (PID) in aceasta variabila.

     SSH_AUTH_SOCK  Cand ssh-agent porne<?>te, acesta creeaza un soclu
                    UNIX-domain <?>i stocheaza numele de acces in aceasta
                    variabila. Aceasta este accesibila numai utilizatorului
                    curent, dar este u<?>or de abuzat de root sau de o alta
                    instan<?>a a aceluia<?>i utilizator.

FI<?>IERE
     $TMPDIR/ssh-XXXXXXXXXX/agent.<ppid>
             Socluri UNIX-domain utilizate pentru a con<?>ine conexiunea cu
             agentul de autentificare. Aceste socluri trebuie sa poata fi
             citite numai de catre proprietar. Soclurile trebuie sa fie
             eliminate automat la ie<?>irea agentului.

CONSULTA<?>I <?>I
     ssh(1), ssh-add(1), ssh-keygen(1), ssh_config(5), sshd(8)

AUTORI
     OpenSSH este un derivat al versiunii originale <?>i libere ssh 1.2.12 de
     Tatu Ylonen.  Aaron Campbell, Bob Beck, Markus Friedl, Niels Provos, Theo
     de Raadt <?>i Dug Song au eliminat multe erori, au (re)adaugat
     caracteristici mai noi <?>i au creat OpenSSH.  Markus Friedl a contribuit
     la suportul pentru versiunile 1.5 <?>i 2.0 ale protocolului SSH.

TRADUCERE
     Traducerea in limba romana a acestui manual a fost facuta de Remus-
     Gabriel Chelu <remusgabriel.chelu@disroot.org>

     Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
     publica generala GNU Versiunea 3:
     https://www.gnu.org/licenses/gpl-3.0.html sau o versiune ulterioara cu
     privire la condi<?>ii privind drepturile de autor.  NU se asuma NICIO
     RESPONSABILITATE.

     Daca gasi<?>i erori in traducerea acestui manual, va rugam sa trimite<?>i
     un e-mail la translation-team-ro@lists.sourceforge.net

Linux 6.8.2-arch2-1       $Mdocdate: 10 august 2023 $      Linux 6.8.2-arch2-1