Lycolog

VSCodeのRemote - SSH拡張でSSH接続する時に毎回秘密鍵のパスフレーズを求められるのが面倒すぎるので、パスフレーズを記憶させて入力を省略させる方法を調べた

前提

• Windows 10 or 11
• Remote - SSH拡張を利用した公開鍵認証接続（パスフレーズあり）ができている
• MSYS2を入れている

手順1

1. PowerShellを管理者権限で起動させて次のコマンドを流す

   Set-Service ssh-agent -StartupType Automatic
   Start-Service ssh-agent
   Get-Service ssh-agent
   

2. 秘密鍵をssh-agentに食べさせる

   ssh-add C:\Users\hoge\.ssh\id_rsa
   

3. パスフレーズを求められるので入力
4. 追加した秘密鍵が登録されていることを確認

    ssh-add -l
   

5. VSCodeからRemote - SSHを使って接続する
6. パスフレーズ無しで入れればOK、パスフレーズを求められたら以下の手順2へ

手順2

以下の警告が流れてうまく行かないケース、この場合はWindows付属のOpenSSHが腐っているので入れ替える

warning: agent returned different signature type ssh-rsa (expected rsa-sha2-512)

1. PowerShellを管理者権限で起動させて次のコマンドを流して標準のOpenSSHをアンインストールする

   Get-Service -Name ssh-agent | Stop-Service
   sc.exe delete ssh-agent
   Remove-WindowsCapability -Online -Name "OpenSSH.Client~~~~0.0.1.0"
   Remove-WindowsCapability -Online -Name "OpenSSH.Server~~~~0.0.1.0"
   

2. Chocolateyを入れる

   Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))
   

3. OpenSSHをインストールする

   choco install openssh --package-parameters="/SSHAgentFeature"
   

4. サービスからssh-agentが実行中で自動起動するようになっていることを確認
5. 秘密鍵をssh-agentに食べさせる

   ssh-add C:\Users\hoge\.ssh\id_rsa
   

6. 追加した秘密鍵が登録されていることを確認

    ssh-add -l
   

7. VSCodeからRemote - SSHを使って接続する
8. パスフレーズ無しで入れればOK

Laravel + SQLServerとかやるときのメモ

sudo yum install -y epel-release
sudo yum install -y http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
sudo yum update
# これがないと SQLServer への接続でコケる
sudo yum localinstall https://packages.microsoft.com/rhel/7/prod/msodbcsql17-17.4.1.1-1.x86_64.rpm
# Laravel が起動するのに必要な様々ないろいろ
sudo yum install -y php74 php74-php-common php74-php-cli php74-php-mbstring php74-php-gd php74-php-pear php74-php-pdo php74-php-mcrypt php74-php-xmlrpc php74-php-soap php74-php-devel php74-php-intl php74-php-xml php74-php-sqlsrv
# php で呼べるようにしとく
sudo ln -s /usr/bin/php74 /usr/bin/php

1. microsoft.comからWindows用のドライバを落としてきて適当な場所に展開する
2. コマンドプロンプトでphp -r "phpinfo()" > phpinfoする
3. 上記で吐き出した結果をThreadで検索、Thread SafeかUnSafeか調べる
4. 落としてきたドライバからバージョンとThreadが合うものを探してphp\extに配置
5. php.iniのDynamic Extensionsセクションに次のような感じで記述

# php_と.dllは勝手に補完される
extension=pdo_sqlsrv_74_ts_x64
extension=sqlsrv_74_ts_x64

1. php -r "phpinfo()" > phpinfoしてsqlsrvが確認できたらOK

SSHが使えない悲劇に出会った時に。CentOS 7.7で確認。

パスワードは平文保存されるっぽいので、そこら辺は注意が必要。

1. 認証情報をキャッシュする設定にする
   1. git config --global credential.helper cache
2. キャッシュのタイムアウトを1年くらいにしとく
   1. git config --global credential.helper 'cache --timeout=31536000'

• 確認環境
  • Windows
  • Ubuntu
• 手順
  • Windows
  • Ubuntu
    • CLIからやる場合でパスフレーズを何度も打ちたくないケース
• トラブルシュート
  • Key IDを確認したい
  • GPGキーを消したい
  • Inappropriate ioctl for deviceとか出る
  • GPGキーのパスフレーズを記憶させたい

確認環境

Windows

あらかじめgpgのパスをPATHに通しておくと良い
参考値：C:\Program Files (x86)\GnuPG\bin

Ubuntu

Windows側からVSCodeのRemote - SSHで接続

手順

Windows

1. Kleopatoraを起動
2. ファイル＞ New Pair Key
3. 個人用のOpenPGP鍵ペアを生成
   1. 期限なし、パスフレーズは適当に
4. Exportから -----BEGIN PGP PUBLIC KEY BLOCK----- の中身を全部GitHubの GPG keys/ Add new に貼り付ける
5. 追加後にでてきた Key ID を git config --global user.signingkey KeyID として cmd に流す
6. 以下を流す（gpg.program はなくても動くが、あったほうが問題が起きない）

   git config --global commit.gpgsign true
   git config --global gpg.program "C:\Program Files (x86)\GnuPG\bin\gpg.exe"
   

7. 管理者権限で cmd を起動し次のシンボリックリンクを作成
   1. mklink /D %USERPROFILE%.gnupg %AppData%\GnuPG
8. VSCodeで適当なリポジトリを作成
9. なんか適当にコミットする
10. GitHubに投げる
11. GitHubのコミット履歴にverified signatureがついてたら成功

Ubuntu

1. Windows側のKleopatoraから公開鍵と秘密鍵をエクスポートして持ってくる
2. gpg --import FooBarpublic.asc で公開鍵をインポート
3. gpg -k でインポートされていることを確認し、下記XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX相当の部分をコピペ

   pub rsa3072 2021-01-17 [SC]
   XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
   uid [ 不明 ] Foo Bar <foobar@example.com>
   sub rsa3072 2021-01-17 [E]
   

4. gpg --edit-key XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
5. trust
6. 5を選ぶ
7. quit
8. gpg -kで信用度が[ 究極 ]になっていることを確認
9. gpg --import FooBarSECRET.ascで秘密鍵をインポート
   1. SSHで繋いでいる時でタイムアウトする場合、GUIプロンプトからの入力になっている可能性があるので、どうにかして入力
   2. XRDP経由ならpkill gnome-sessionを叩くと入れる
10. Windowsの時と同様に次のコマンドを流す
    1. git config --global user.signingkey KeyID
    2. git config --global commit.gpgsign true
11. VSCodeで適当なリポジトリを作成
12. 何か適当にコミットする
    1. コミットがコケたらXRDPから入力する
13. GitHubに投げる
14. GitHubのコミット履歴にverified signatureがついてたら成功

Ubuntu側でGPGキーを作る場合

以下のコマンドを叩くとウィザードが出るのでそれに沿ってやればよい。

gpg --full-generate-key

CLIからやる場合でパスフレーズを何度も打ちたくないケース

以下の手順が参考になる

UbuntuでSSHとGPGキーのパスフレーズを記憶させる

トラブルシュート

Key IDを確認したい

以下のコマンドで確認可能

gpg --list-signatures

GPGキーを消したい

GPGキーの消し方

Inappropriate ioctl for deviceとか出る

.zshrcにexport GPG_TTY=$(tty)を追記すると解消する。

GPGキーのパスフレーズを記憶させたい

毎回聞かれるのが鬱陶しい場合に記憶させる場合の手順。

Windows

1. %USERPROFILE%/AppData/Roaming/gnupgのシンボリックリンクを%USERPROFILE%/.gnupgに作成
2. gpg-agent.confに以下を追記する

   default-cache-ttl 34560000
   max-cache-ttl 34560000
   

Ubuntu

cat <<'EOF' | tee ~/.gnupg/gpg-agent.conf
###+++--- GPGConf ---+++###
default-cache-ttl 34560000
max-cache-ttl 34560000
EOF