TIL
Search GitHub

Tag: bitwarden

3 notes found.

Bitwarden SSH Agent 指定特定密钥

Bitwarden SSH Agent 默认会暴露所有可用密钥给 SSH 客户端，可能导致 Too many authentication failures 错误。通过 SSH Config 指定特定密钥解决。

# ~/.ssh/config

Host vps1
  HostName domain.com
  StrictHostKeyChecking no
  User root
  Port 26456
  IdentityFile ~/.ssh/bw_keys/vps-auth.pub
  IdentitiesOnly yes

Host vps2
  HostName 1.1.1.1
  StrictHostKeyChecking no
  User root
  Port 27644
  IdentityFile ~/.ssh/bw_keys/vps-auth.pub
  IdentitiesOnly yes

IdentitiesOnly yes 强制 SSH 只使用指定的密钥，跳过 Agent 中的其他密钥。

#bitwarden #ssh #ssh-agent

修复 macos 下使用 rbw 获取密钥卡顿

TL,DR: 在环境中添加 export RBW_TTY=$(tty) 即可解决

在 macos 下使用 rbw 来获取密钥时，经常会遇到需要至少 10s 以上的情况，但是在 linux 下并没有此现象，经过一番研究发现是 macos 系统机制问题导致的：rbw 在系统中会调用 ttyname(), 这个机制在 linux 下和 macos 下不同，在 linux 下只需要读取 /proc/self/fd/0 即可，但是在 macos 下，需要遍历，这可能要调用 /dev 目录下数百个设备文件。rbw 提供了一个机制，可以通过设定 RBW_TTY 这个环境变量跳过此检测。

相关：direnv 配合 rbw 一起使用

#bitwarden #macos #pinentry #rbw #terminal #tty

direnv 配合 rbw 一起使用

direnv 配合 rbw 平常用起来很好用，还不用担心密钥硬编码到代码中泄露。

export TF_VAR_ntfy_token=$(rbw get ntfy_github_action_token)
export TF_VAR_gmail_token=$(rbw get gmail_github_action_token)

⚠️ 重要注意

我在 macos 下配合 rbw 会有很大延迟 (解锁之后使用 rbw get 有时候会有接近 10s 的延迟),我研究发现是因为 rbw 的获取 ttyname() 有性能问题。

请在 .zshrc 中添加以下环境变量来解决这个问题：

export RBW_TTY=$(tty)

配置后响应时间可缩短到 1 秒内。

相关：修复 macos 下使用 rbw 获取密钥卡顿]

#bitwarden #direnv #env #rbw