Як я можу назавжди додати свій приватний ключ SSH до брелка, щоб він автоматично був доступний для ssh?

Здається, ssh-add -K ~/.ssh/id_rsaвін завантажить ваш ключ, але запитуватиме пароль щоразу при перезавантаженні.

Я шукаю рішення, яке б не вимагало від мене повторного введення пароля ключа між логінами.

У OSX у рідного ssh-addклієнта є спеціальний аргумент для збереження парольної фрази приватного ключа у брелоку OSX, що означає, що ваш звичайний логін розблокує його для використання з ssh. На OSX Sierra та пізніших версіях вам також потрібно налаштувати SSH так, щоб завжди використовувати брелок (див. Крок 2 нижче).

Крім того, ви можете використовувати ключ без парольної фрази, але якщо ви віддаєте перевагу безпеку, яка, безумовно, прийнятна для цього робочого процесу.

Крок 1 - Зберігайте ключ у брелок

Просто зробіть це один раз:

ssh-add -K ~/.ssh/[your-private-key]

Введіть свою ключову парольну фразу, і вас більше не запитають.

(Якщо ви користуєтесь попередньою версією OSX-версії OSX, завершено, крок 2 не потрібно.)

Крок 2 - Налаштування SSH завжди використовувати брелок

Здається, що OSX Sierra усунула зручну поведінку зберігання ваших ключів між логінами, а оновлення до ssh більше не використовує брелок за замовчуванням. Через це вам буде запропоновано ввести пароль для ключа після оновлення та знову після кожного перезавантаження.

Рішення досить просте і викладено в цьому коментарі до github . Ось як ви його налаштували:

1. Переконайтесь, що ви виконали вищевказаний крок 1, щоб зберігати ключ у брелок.

2. Якщо ви ще цього не зробили, створіть ~/.ssh/configфайл. Іншими словами, в .sshкаталозі вашого домашнього редактора зробіть файл з назвою config.

3. У цей .ssh/configфайл додайте наступні рядки:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Змініть ~/.ssh/id_rsaфактичне ім’я вашого приватного ключа. Якщо у вашому ~.sshкаталозі є інші приватні ключі , також додайте IdentityFileрядок для кожного з них. Наприклад, у мене є один додатковий рядок, який читається IdentityFile ~/.ssh/id_ed25519для 2-го приватного ключа.

   Це UseKeychain yesключова частина, яка повідомляє SSH шукати у вашому брелоку OSX ключову фразу.

4. Це воно! Наступного разу, коли ви завантажуєте будь-яке ssh-з'єднання, воно спробує вказані вами приватні ключі, і він шукатиме їхню парольну фразу в брелоку OSX. Не потрібно вводити парольну фразу.

У мене була подібна проблема в тому, що мене просили ВСЕ ВРЕМЯ про свою парольну фразу під ключ.

На пропозицію користувача "trisweb" вище, я ввімкнув ці параметри до ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

Але це все ще підказувало кожен раз, коли я хотів використовувати ssh.

Врешті-решт я увімкнув "ssh -v" і знайшов цей рядок налагодження:

debug1: key_load_private: для дешифрування приватного ключа подано неправильну парольну фразу

Потім я відкрив брелок в "Keychain Access.app", знайшов ключ під назвою "SSH: /Users/username/.ssh/id_rsa" і відкрив його.

Я натиснув "Показати пароль", щоб розкрити пароль, і я дійсно виявив, що парольна фраза в ключі є старою парольною фразою.

Я оновив парольну фразу в Keychain Access, і тепер без паролів працює.

Я міг би також оновити пароль через цю фразу:

ssh-keygen -p -f ~ / .ssh / id_rsa

Вам буде запропоновано ввести пароль кожен раз, оскільки брелок "входу" блокується після бездіяльності та / або сну, або у вашому випадку перезавантаження. Є два способи вирішити це для вас.

1. Змініть налаштування брелка "входу". Припустимо, що ваш ключ ssh зберігається у брелоку "login".

   • Відкрийте доступ до брелка
   • Виділіть брелок "Логін"
   • Клацніть правою кнопкою миші або опцією, клацніть брелок "Логін"
   • Зніміть прапорець "Блокувати після X хвилин бездіяльності" та "Блокувати під час сну".

2. Створіть ще один ключ SSH, не використовуючи парольну фразу.

   • Відкритий термінал.
   • Введіть команду: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t для типу, -b - розмір ключа, -C - коментар, -f вихідний файл (спочатку потрібно створити каталоги)
   • Не встановлюйте фразу.
   • Імпортуйте ключ SSH в брелок "Логін" за допомогою ssh-add -K <path to ssh key>

Вам більше не потрібно запитувати пароль брелока.

Крім того, у macOS Sierra та HighSierra (не знаю про попередні версії) біг ssh-add -Aотримає агент для завантаження всіх ключів, чиї паролі зберігаються на Keychain ... Так дуже зручно

Для всіх, де вище не працювало, моє питання, здається, було тому, що я копіював UseKeychain yes& AddKeysToAgent yesу всіх профілях / ярликах ssh. Я оновив свій ~/.ssh/configфайл, щоб оголосити їх лише один раз, і тепер усі вони завантажуються під час входу, не вимагаючи паролів при запуску, наприклад:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Додайте відкритий ключ у:

.ssh/known_hosts

Публічний ключ зазвичай увімкнено:

/home/user/.ssh/id_rsa.pub

Сподіваюся, що це допомагає