Як змінити пароль для приватного ключа?

У мене є пара відкритих / приватних ключів. Приватний ключ захищений паролем, а шифрування може бути або RSA, або DSA. Ці ключі є типом, з якого ви генеруєте, ssh-keygenі зазвичай зберігаєте під ~/.ssh.

Я хотів би змінити пароль приватного ключа. Як мені це зробити, на стандартній оболонці Unix?

Крім того, як мені просто видалити пароль? Просто змінити його на порожнє?

Щоб змінити фразу фрази на стандартному ключі DSA:

$ ssh-keygen -p -f ~/.ssh/id_dsa

тоді вкажіть стару та нову парольну фразу (двічі) підказки. (Використовуйте, ~/.ssh/id_rsaякщо у вас ключ RSA.)

Детальніше з man ssh-keygen:

[...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]

Видаліть свої приватні / приватні ключі SSH:

rm ~/.ssh/id_rsa*

Відтворити ключ, вибравши нову парольну фразу:

ssh-keygen -t rsa -f ~/.ssh/id_rsa

Додайте новостворений приватний ключ у свій брелок OS X, щоб зберігати пароль та керувати розблокуванням автоматично:

ssh-add -K ~/.ssh/id_rsa

Скопіюйте відкритий ключ у буфер обміну OS X для додавання до таких веб-служб, як GitHub тощо.

cat ~/.ssh/id_rsa.pub | pbcopy

Додайте новостворений відкритий ключ у ~/.ssh/authorized_keysфайл віддаленого сервера. Обов’язково переконайтесь у правильних дозволах віддалених ~/.sshпапок (700) та ~/.ssh/authorized_keys(600). Ви можете розслідувати за допомогою ssh-copy-idполегшити цей процес.