我有一台必须通过ssh频繁访问的服务器，因为我在上面进行计算。现在，计算中心明确禁止使用 SSH密钥，因为它们是“不安全的”。他们认为，每次都可以在其他人面前用键盘输入我的密码是一种更安全的登录方式。

现在; 我无法改变主意（我尝试过）。

有没有一种方法可以至少临时存储SSH密码，GIT可以将密码存储在缓存中一定的时间？

连接重用

SSHv2允许同一经过身份验证的连接建立多个“通道” –交互式外壳程序，批处理命令，SFTP，以及诸如代理转发或TCP转发之类的辅助通道。您的服务器可能默认支持连接多路复用。（如果您的管理员抱怨，那不是在任何地方缓存您的密码，而是在缓存整个连接。）

使用OpenSSH，您可以使用ControlMaster和ControlPath选项（-M和-S）来使用它：

1. 使用启动一个“主” SSH连接-M。（由于您的配置中还没有ControlPath，因此需要在命令行中使用来指定它-S。它的寿命很长，因此我添加了一些-fN选项以使其降至后台；否则，它们在技术上是可选的。）

   $ ssh foo@bar.example.com -fNMS ~/.ssh/bar.socket
   foo@bar.example.com's password:
   

   您回到了本地shell。

2. 通过主服务器启动新连接：

   $ ssh foo@bar.example.com -S ~/.ssh/bar.socket
   

   你在。

3. 为了使它对Git / rsync / SFTP有用，您需要ControlPath在配置中进行设置，因为您将无法始终指定-S：

   Host *
       ControlPath ~/.ssh/S.%r@%h:%p
   

您可以自动执行此操作–最新的OpenSSH版本也具有ControlPersist该功能，如果还没有，则会在后台自动建立一个主连接。这使您可以跳过第1步，而只需像往常一样使用ssh。

1. 配置~/.ssh/config：

   Host *
       ControlPath ~/.ssh/S.%r@%h:%p
       ControlMaster auto
       ControlPersist 15m
   

2. 第一次连接要求输入密码：

   $ ssh foo@bar.example.com
   foo@bar.example.com's password:
   [foo@bar:~]$ exit
   

3. 第二个没有：

   $ ssh foo@bar.example.com
   [foo@bar:~]$ yay
   

要控制Multiplex主站（停止它或配置TCP转发），请使用该-O选项。

最新的PuTTY版本支持类似的方法。

采用 sshpass

sshpass（github，手册页）是一个自动将密码输入ssh的工具。使用它的安全方法是：

% echo 'correct horse battery staple' > ~/.ssh/compute_password
% chmod go-rw ~/.ssh/compute_password

% sshpass -f ~/.ssh/compute_password ssh foo@host

这将从中读取密码~/.ssh/compute_password，就像没有密码短语的私钥文件一样。您可以将sshpass命令放在一个小的Shell脚本或Shell别名中，以避免键入该完整命令。遗憾的是，我还没有找到一种方法来执行此操作~/.ssh/config。

（也可以在命令行上直接在上指定密码sshpass，但是应避免这样做，因为这样会将密码泄漏给任何可以这样做的人ps）

与其他方法的比较

这种方法当然不如正确设置公钥身份验证安全，但是您可能已经知道了。

它也没有@grawity关于连接重用的答案的安全性，但是它的优点是根本不需要交互输入密码。

您可以考虑@grawity的答案，它是使用密码短语和私钥缓存（即ssh-agent）的pubkey auth的替代方法。然后，我的答案将是在没有私钥文件密码的情况下替代pubkey auth的方法。

使用密码管理器。

某些密码管理器（例如KeePassXC）具有“自动键入”功能。您将密码存储在密码管理器上，在运行管理器时解锁数据库，每次ssh提示您输入密码时，您按下一个组合键，密码管理器便将您的长密码写入控制台。

无需复制，记住任何内容（用于解锁数据库的密码除外），并且您可以拥有一个强大的密码，而无需在每次尝试登录时都将这30个字符混在一起。

您可以从以下列表中选择自己喜欢的：https : //en.wikipedia.org/wiki/List_of_password_managers

另一种选择是使用GUI ssh客户端。在Windows上，显而易见的选择是PuTTY。还有一个Linux版本的PuTTY，特别是大多数基于Debian的发行版，例如Ubuntu，通常在其仓库中都包含PuTTY。

另一个非常好的客户是Termius。它不仅支持Windows和Linux，还支持OSX，iOS和Android。尽管它最初是为手机设计的，但桌面版本实际上是相当不错的。

如果我没有记错的话，Windows上古老的超级终端也已经内置了ssh客户端，但是我已经很长时间没有使用Windows了，所以我不确定。

所有GUI客户端均具有保存连接设置（包括您的用户名和密码）的功能。