Як видалити пароль для ключа SSH без створення нового ключа?

Я встановлюю парольну фразу під час створення нового ключа SSH на своєму ноутбуці. Але, як я зараз усвідомлюю, це досить болісно, ​​коли ви намагаєтесь здійснити ( Git та SVN ) у віддаленому місці через SSH багато разів за годину.

Один із способів, що я можу придумати, - видалити свої SSH ключі та створити нові. Чи є спосіб видалити пароль, зберігаючи ті самі ключі?

Коротка відповідь:

$ ssh-keygen -p

Після цього буде запропоновано ввести місцезнаходження ключового файла, стару парольну фразу та нову парольну фразу (яку можна залишити порожньою, щоб не було парольних фраз).

Якщо ви хочете зробити це все в одному рядку без підказок, зробіть:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Важливо: Остерігайтеся, що при виконанні команд вони, як правило, заносяться у ваш ~/.bash_historyфайл (або подібний) у простому тексті, включаючи всі надані аргументи (тобто паролі у цьому випадку). Тому рекомендується використовувати перший варіант, якщо у вас немає конкретної причини зробити інше.

Зауважте, що ви все ще можете використовувати, -f keyfileне вказуючи -Pні -N, і що за замовчуванням файл файлів ключів ~/.ssh/id_rsa, тому у багатьох випадках він навіть не потрібен.

Ви можете розглянути можливість використання ssh-агента, який може кешувати парольну фразу на час. Останні версії gpg-агента також підтримують протокол, який використовується ssh-агентом.

$ ssh-keygen -p працював на мене

Відкрив git bash. Вставлено:$ ssh-keygen -p

Натисніть клавішу Enter для розташування за замовчуванням.

Введіть стару парольну фразу

Введіть нову парольну фразу - BLANK

Підтвердити нову парольну фразу - BLANK

БУМ болі введення парольної фрази для git push не було.

Дякую!

Ви можете додати наступне у свій .bash_profile (або еквівалент), який запускає ssh-агент під час входу.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

У деяких дистрибутивах Linux (Ubuntu, Debian) ви можете використовувати:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Це скопіює згенерований ідентифікатор на віддалену машину та додасть його до віддаленої брелок.

Більше можна прочитати тут і тут .

Щоб змінити або видалити фразу, я часто вважаю найпростішим вводити тільки pі fпрапори, а потім дозвольте системі запропонувати мені поставити парольні фрази:

ssh-keygen -p -f <name-of-private-key>

Наприклад:

ssh-keygen -p -f id_rsa

Введіть порожній пароль, якщо ви хочете видалити пароль.

Зразок запуску для видалення або зміни пароля виглядає приблизно так:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Коли ви додаєте парольну фразу до ключа, який не має парольної фрази, запуск виглядає приблизно так:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

У Windows можна використовувати PuttyGen для завантаження файлу приватного ключа, видалення парольної фрази та перезапис існуючого файлу приватного ключа.

На Mac ви можете зберігати парольну фразу для вашого приватного ключа ssh у вашому Keychain, що робить його використання прозорим. Якщо ви ввійшли в систему, він доступний, коли ви вийшли з системи, користувач root не може його використовувати. Видалення парольної фрази - погана ідея, оскільки будь-хто з файлом може нею користуватися.

ssh-keygen -K

Додайте це до ~/.ssh/config

UseKeychain yes