どのようにこのセキュリティの要求を設計する？

Question

PythonプログラムPサーバS1、リスニングポート8443で動作しています。 id_isa, ipペアをPに送信できるサービスもあります。 Pはこのペアを使用してip（sshプロセスを作成する）へのssh接続を行うことができます。

id_rsaファイルを保護する方法S1にクラックがありますか？ rootユーザーがid_rsaのコンテンツを取得できないようにするには（sshは-iキーファイルのみ使用できます）

主な問題はPです。id_rsaファイルをディスクに保存して、sshがipに接続する必要があります。

Answer 1

sshデーモンをポート8443に追加して、ssh-Agent forwardingを使用してみませんか？

このようにして、秘密鍵はP上に書き込まれることはなく、独自のプログラムを作成して管理する必要はありません。