我正在放弃gnome-keyring使用SSH代理的过程。

我所做的事情

• 在互联网上搜索了几个小时。
• 更改了内容并经常重新启动。
• 最后，只需rm-ed所有与SSH相关的自动启动内容。

最后一件事情神奇地起作用了，因为那里不再有代理的套接字：

/run/user/[uid]/keyring/ssh

问题

剩下的问题是，尽管我获得美妙的上述结果，一些在gnome-keyring仍然坚持设置SSH_AUTH_SOCK到现在 不存在上述插座。就像僵尸一样，这些东西永不消亡。

题

什么是设置该变量的位置？

陷阱

• 我不是在问如何将变量重置为另一个值。
• 我不是在问如何在系统范围内或在Shell配置文件中设置该值。
• 我不是要一些初始化脚本的伏都教徒咒语来冻结，设置，重置，取消设置或替换任何东西。
• 我并不是在寻求有关如何卸载该设备的建议：我仍然需要它来作为我的密码，它似乎是Gnome中集成度最高，功能最完善的密码管理器。

我希望禁用该功能。

我猜-您正在使用Wayland。我今天遇到了这个问题，并认为我会分享解决方案。

SSH_AUTH_SOCK出于某些原因，Gnome-Session有一个针对Wayland 的硬编码替代。参见以下提交：https : //github.com/GNOME/gnome-session/commit/a8896ccad65583885735a04205351f48a42f29ae

解决方法？设置环境变量以禁用此行为：GSM_SKIP_SSH_AGENT_WORKAROUND=1。这会使环境设置代码短路。

对于发现此问题的人也试图配置ssh-agent：在我的ssh-agent的systemd单元文件中，有以下一行：

ExecStartPost=/usr/bin/bash -c "/usr/bin/systemctl --user set-environment SSH_AUTH_SOCK=$SSH_AUTH_SOCK GSM_SKIP_SSH_AGENT_WORKAROUND=1"

完整文件如下所示：

[Unit]
Description=SSH Agent
IgnoreOnIsolate=true

[Service]
Type=forking
Environment=SSH_AUTH_SOCK=%t/ssh-agent.socket
ExecStart=/usr/bin/ssh-agent -a $SSH_AUTH_SOCK
ExecStartPost=/usr/bin/bash -c "/usr/bin/systemctl --user set-environment SSH_AUTH_SOCK=$SSH_AUTH_SOCK GSM_SKIP_SSH_AGENT_WORKAROUND=1"

[Install]
WantedBy=default.target

（OP的环境未知，因此此处给出的路径是在我的Ubuntu机器上找到的路径）

gnome-keyring在哪里设置SSH_AUTH_SOCK？

要回答标题中的主要问题，可以/usr/share/upstart/sessions/gnome-keyring-ssh.conf使用以下命令通过gnome-keyring设置SSH_AUTH_SOCK ：

initctl set-env --global SSH_AUTH_SOCK=$SSH_AUTH_SOCK

引用initctl手册：

initctl set-env VARIABLE[=VALUE]

在作业环境表中添加或更新变量。以这种方式设置的变量将应用于该作业的所有后续启动过程。

-g， --global

在全局作业环境表和所有现有的正在运行的作业环境表上进行操作。

SSH_AUTH_SOCK首先来自哪里？

initctl上面的命令的条件是环境变量SSH_AUTH_SOCK已经存在。那么，这是鸡肉和鸡蛋的情况吗？是什么设置的？

SSH_AUTH_SOCK最初是由原始ssh-agent设置的，该代理在X会话的最开始就启动。引用手册：

创建UNIX域套接字，并将此套接字的名称存储在SSH_AUTH_SOCK环境变量中。套接字只能由当前用户访问。

但是，gnome-keyring的ssh组件所做的是将其自身替换为现有的ssh-agent。因此，它将使用自己的套接字覆盖SSH_AUTH_SOCK，/run/user/.../keyring-.../ssh以便应用程序与其进行通信，而不是与ssh-agent进行通信。

如何禁用它

现在，让我们回答最后一句话“我希望禁用该功能”。OP想要的是禁用gnome-keyring中ssh组件对SSH_AUTH_SOCK的覆盖。他们想找回ssh-agent最初设置的“ true” SSH_AUTH_SOCK变量。

ssh组件由上述（/usr/share/upstart/sessions/gnome-keyring-ssh.conf）相同的启动脚本启动，但有一个条件：X-GNOME-Autostart-enabled=false不能在以下两个文件中找到该字符串：

• （系统范围的conf） /etc/xdg/autostart/gnome-keyring-ssh.desktop
• （用户配置文件） ~/.config/autostart/gnome-keyring-ssh.desktop

因此，如果要禁用它，您所要做的就是X-GNOME-Autostart-enabled=false在其中一个文件中添加一行，最好是在HOME目录中的其中一个文件中。

https://wiki.archlinux.org/index.php/GNOME/Keyring#Disable_keyring_daemon_components

如果您希望运行备用的SSH代理（例如ssh-agent或gpg-agent），则需要禁用GNOME密钥环的ssh组件。为此，请使用帐户本地方式：

mkdir ~/.config/autostart
cp /etc/xdg/autostart/gnome-keyring-ssh.desktop ~/.config/autostart/ &&
echo 'Hidden=true' >> ~/.config/autostart/gnome-keyring-ssh.desktop

然后注销。

轻轻地编辑，删除显然无用的使用 printf

从Gnome 3.18开始，套接字似乎存储在 ~/.cache/keyring-(some random string)/ssh

猜测是由gnome-keyring-daemon设置的。