Временная шелл авторизация

-o ForwardAgent=yes

Но лучше бы так не делать ;)

либо просто -A

Спасибо тебе и товарищу Andrey_Utkinу.

Работает (мог бы и сам догадаться в ssh всё forwarding).

А почему лучше так не делать? Рут хоста на через который я сижу может посмотреть моё окружение и стырить куку? А как он может её использовать?

Профессиональная паранойя. Мой ssh ключ - почти кольцо всевластия ;)

Испьзовать не пробовал, но подозреваю что достаточно скопировать все переменные окружения. Если так, то сделать это может не только root, но и любой запущенный от твоего имени скрипт

Попробуй - агент по умолчанию живёт ровно ту сессию в которой ты его создал.

eval $(ssh-agent -s); ssh-add; ssh -A user@host 
env | grep SSH

Из окружения - такая же кука как при пробросе иксов.

Зачем мне это пробовать?

Не знаю вдруг надо :)