无GUI SSH连接RHEL下git-credential-libsecret密钥环解锁方案咨询

方案1：设置密钥环为空密码（快速生效，注意风险） #

• 先在SSH会话中启动并配置gnome-keyring-daemon：

  eval $(gnome-keyring-daemon --start --components=secrets)
  export SSH_AUTH_SOCK GNOME_KEYRING_CONTROL
  

• 执行命令将默认密钥环设为空密码：

  secret-tool collection-create "login" ""
  

  说明：这种方式会让密钥环自动解锁，无需任何交互，但密钥环内的密码会以弱加密形式存储在磁盘（无密码保护），仅适合测试或低风险环境。

方案2：通过PAM自动解锁密钥环（生产环境推荐） #

• 编辑/etc/pam.d/sshd配置文件，在末尾添加以下内容：

  session optional pam_gnome_keyring.so auto_start
  

• 若需要本地登录也自动解锁，同样编辑/etc/pam.d/login文件添加上述行。
• 重启sshd服务使配置生效：

  sudo systemctl restart sshd
  

• 前提：确保你的用户密钥环密码和系统登录密码一致。如果之前不一致，先在GUI会话中打开“密码和密钥”工具，修改默认密钥环的密码为系统登录密码。之后每次SSH登录时，PAM会自动用登录密码解锁密钥环，完全无需GUI介入。

方案3：替换为git-credential-store（规避密钥环依赖） #

如果不想依赖gnome-keyring组件，可以改用git自带的凭证存储工具：

• 全局配置git使用credential-store：

  git config --global credential.helper store
  

• 首次执行git拉取/推送操作时输入一次密码，git会将凭证明文存储在~/.git-credentials文件中，后续操作无需重复输入。记得设置文件权限确保安全：

  chmod 600 ~/.git-credentials
  

内容的提问来源于stack exchange，提问作者Angelos Gkaraleas