ssh-add не підтримується між перезавантаженнями

Я додав ключ до ssh до агента:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

Після перезавантаження агент більше не додає цей ключ:

$ ssh-add -l
The agent has no identities.

Чому так сталося?

Додавання ключів до агента є тимчасовим. Вони тривають лише доти, доки запускається агент. Якщо ви вб'єте його або перезавантажте комп'ютер, вони втрачаються, поки ви їх знову не додасте. На ssh-agentчоловіковій сторінці:

ssh-agent - це програма для зберігання приватних ключів, що використовуються для аутентифікації відкритих ключів (RSA, DSA, ECDSA). Ідея полягає в тому, що ssh-агент запускається на початку X-сесії або сеансу входу, а всі інші вікна або програми запускаються як клієнти програми ssh-agent. Завдяки використанню змінних середовища агент може бути знайдений і автоматично використаний для аутентифікації під час входу в інші машини за допомогою ssh (1).

Агент спочатку не має приватних ключів. Ключі додаються за допомогою ssh-add (1). При виконанні без аргументів, SSH-додати (1) додає файли ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsaі ~/.ssh/identity. Якщо ідентифікатор має парольну фразу, ssh-add (1) запитує парольну фразу на терміналі, якщо вона має одну або від невеликої програми X11, якщо вона працює під X11. Якщо жодне з цих випадків не відбувається, то автентифікація не вдасться. Потім він надсилає особу агенту. В агенті може бути збережено кілька ідентичностей; агент може автоматично використовувати будь-яку з цих ідентичностей. ssh-add -lвідображає особистість, яку в даний момент зберігає агент.

macOS Сьєрра

Починаючи з macOS Sierra 10.12.2 , Apple додала опцію конфігурації UseKeychain для конфігурацій SSH. Ви можете активувати цю функцію, додавши UseKeychain yesдо свого ~/.ssh/config.

Host *
  UseKeychain yes

OSX брелок

Я не використовую OSX, але я знайшов це запитання на SuperUser під назвою: Як використовувати брелок Mac OS X з ключами SSH? .

Я розумію, що оскільки Mac OS X Leopard Keychain підтримує зберігання ключів SSH. Не могли б хто-небудь пояснити, як ця функція повинна працювати.

Тож із звуку цього звуку ви можете імпортувати свої ключі SSH в Keychain за допомогою цієї команди:

$ ssh-add -K [path/to/private SSH key]

Потім ваші ключі повинні зберігатись від завантаження до завантаження.

Щоразу, коли ви перезавантажуєте свій Mac, усі SSH-ключі у вашій брелоку автоматично завантажуватимуться. Ви повинні мати можливість бачити ключі в додатку Keychain Access, а також у командному рядку за допомогою:

  ssh-add -l

Джерело: Super User - Як користуватися брелоком Mac OS X за допомогою SSH клавіш?

ssh-agentЄ службою сеансу , який зберігає ключі тимчасово для користувача.

Основне призначення агента SSH - запам'ятати версію чіткого тексту ключа, захищеного за допомогою парольної фрази. Іншими словами, ключ зберігається на зашифрованому диску за допомогою парольної фрази, а власник ключа використовує ssh-addабо якийсь інструмент GUI, щоб надати парольну фразу та доручити агенту запам'ятати її до завершення сеансу або користувач не вимагає явного видалення.

Якщо ви не використовуєте парольну фразу і не використовуєте переадресацію агента (що так чи інакше є небезпечним для більшості цілей), агент вам зовсім не потрібен . Будь-який клієнт SSH повинен мати можливість зчитувати ключ з диска, або зі стандартного місця розташування, або з чітко вказаних.

Стандартні місця вказані на сторінці керівництва ssh(1):

За замовчуванням для протоколу версії 1 є ~ / .ssh / ідентифікатор та ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_ed25519 та ~ / .ssh / id_rsa для версії протоколу 2.

Під час використання нестандартних місць ви можете використовувати -iперемикач, sshописаний на тій же сторінці керівництва, або відповідний параметр у клієнті SSH, який ви використовуєте.

У Сьєррі :

Використовуйте UseKeychain . (Я не пробував цього, але це здається найбільш правильним рішенням.)

Або

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

Або створити файл плісту замість додавання до ~/.bash_profile.

Відмова: як зазначали інші, я не знаю, наскільки безпечно зберігати SSH-фрази у брелок.