keychain permet de récupérer un dæmon ssh-agent en arrière-plan. Dans ton cas, l'idée serait de déverrouiller les clefs SSH quand tu allumes ta machine, puis le script utilise keychain pour retrouver le ssh-agent (et donc pour se connecter sans mot de passe).
Ça permet de répondre à certaines menaces (p.e. le script tourne sur ta station de travail perso ; le matin tu allumes ta machine et ajoutes les clefs à ssh-agent, et le soir tu éteins ta machines, et si elle se fait voler dans la nuit, elles ne sont pas accessibles car toujours protégées par une phrase de passe). Même si c'est un serveur allumé en permanence, il y a une différence avec laisser les clefs SSH sans protection : quelqu'un ayant accès au serveur ne pourra pas copier les clefs SSH pour les mettre sur sa machine, par contre il pourra les utiliser depuis le serveur.
# keychain
Posté par Frédéric Perrin (site web personnel) . En réponse au message connexion ssh sans rentrer de passphrase. Évalué à 6.
Ça permet de répondre à certaines menaces (p.e. le script tourne sur ta station de travail perso ; le matin tu allumes ta machine et ajoutes les clefs à ssh-agent, et le soir tu éteins ta machines, et si elle se fait voler dans la nuit, elles ne sont pas accessibles car toujours protégées par une phrase de passe). Même si c'est un serveur allumé en permanence, il y a une différence avec laisser les clefs SSH sans protection : quelqu'un ayant accès au serveur ne pourra pas copier les clefs SSH pour les mettre sur sa machine, par contre il pourra les utiliser depuis le serveur.
http://www.gentoo.org/proj/en/keychain/