Chaveiro > recomendam a adição de /usr/bin/keychain --clear a ~ / .bash_profile para permitir que apenas os trabalhos agendados usem login sem senha.
Não sei se entendi como isso funciona. Se eu acertar, a opção limpará o cache do agente ssh quando um usuário fizer o login. Mas, na configuração típica de chaves, há apenas um agente ssh em execução; e o mesmo ssh-agent é usado por tarefas agendadas que exigem login sem senha para outros servidores. Então, até que o usuário recém-conectado insira as senhas para desbloquear as chaves, essas tarefas do cron não poderão ser executadas?