如何配置ssh-agent将套接字文件放置在/tmp之外的目录？

哈哈，我太懂你想把ssh-agent的套接字从/tmp挪到自定义目录的需求了！你之前尝试设置TMPDIR没生效，其实是踩了两个小坑：

• 部分OpenSSH版本的ssh-agent会对TMPDIR目录的权限做严格校验，如果目录权限不是700（仅所有者可读写执行），它会自动 fallback 到/tmp——毕竟套接字涉及密钥安全，不能随便让其他用户访问；
• 有些系统编译ssh-agent时，甚至把/tmp硬编码成了默认临时路径，单纯改环境变量绕不开这个逻辑。

给你几个靠谱的解决办法：

方法1：直接指定套接字路径（最直接） #

ssh-agent本身提供了-a参数，可以直接指定套接字的完整路径，完全跳过临时目录的逻辑：

ssh-agent -a $HOME/.ssh/agent.sock

启动后你会看到SSH_AUTH_SOCK直接指向你设置的$HOME/.ssh/agent.sock，再也不会跑到/tmp里了。

方法2：永久配置，自动启动agent #

如果想让这个设置长期生效，每次打开shell都自动用自定义套接字启动agent，可以把下面的代码加到你的~/.bashrc（bash用户）或~/.zshrc（zsh用户）里：

# 自定义ssh-agent套接字路径
SSH_AUTH_SOCK="$HOME/.ssh/agent.sock"

# 检查套接字是否存在且对应活跃的agent进程
if [ ! -S "$SSH_AUTH_SOCK" ]; then
    # 启动agent并把环境变量写入文件
    ssh-agent -a "$SSH_AUTH_SOCK" > ~/.ssh/agent.env
fi

# 加载agent的环境变量，避免每次手动export
source ~/.ssh/agent.env > /dev/null

这样每次打开终端，系统会自动检查有没有可用的agent进程，没有的话就用你指定的路径启动，省心又安全。

补坑：如果还是想用TMPDIR的话 #

如果你坚持想用TMPDIR来实现，先确保目标目录的权限是700：

chmod 700 $HOME/.ssh

改完权限后再试试：

TMPDIR=$HOME/.ssh ssh-agent

这时候ssh-agent应该会在$HOME/.ssh下创建临时目录存放套接字了，但还是推荐用-a参数，更直观也更不容易出问题。

内容的提问来源于stack exchange，提问作者Tom Ekberg