Wie kann ich meinen privaten SSH-Schlüssel dauerhaft zum Schlüsselbund hinzufügen, damit er automatisch für ssh verfügbar ist?

Es scheint, dass ssh-add -K ~/.ssh/id_rsaIhr Schlüssel geladen wird, Sie jedoch bei jedem Neustart nach dem Kennwort gefragt werden.

Ich suche nach einer Lösung, bei der ich das Schlüsselkennwort zwischen den Anmeldungen nicht erneut eingeben muss.

Unter OSX hat der native ssh-addClient ein spezielles Argument, um die Passphrase des privaten Schlüssels im OSX-Schlüsselbund zu speichern. Dies bedeutet, dass Ihre normale Anmeldung diese für die Verwendung mit ssh entsperrt. Unter OSX Sierra und höher müssen Sie SSH auch so konfigurieren, dass immer der Schlüsselbund verwendet wird (siehe Schritt 2 unten).

Alternativ können Sie einen Schlüssel ohne Passphrase verwenden, aber wenn Sie die Sicherheit bevorzugen, ist dies mit diesem Workflow durchaus akzeptabel.

Schritt 1 - Bewahren Sie den Schlüssel im Schlüsselbund auf

Mach das einfach einmal:

ssh-add -K ~/.ssh/[your-private-key]

Geben Sie Ihre Passphrase ein, und Sie werden nicht mehr danach gefragt.

(Wenn Sie mit einer Vorgängerversion von OSX arbeiten, ist Schritt 2 nicht erforderlich.)

Schritt 2 - Konfigurieren Sie SSH so, dass immer der Schlüsselbund verwendet wird

Es scheint, dass OSX Sierra das unangenehme Verhalten entfernt hat, Ihre Schlüssel zwischen den Anmeldungen beizubehalten, und das Update auf ssh verwendet standardmäßig nicht mehr den Schlüsselbund. Aus diesem Grund werden Sie nach dem Upgrade und nach jedem Neustart aufgefordert, die Passphrase für einen Schlüssel einzugeben.

Die Lösung ist ziemlich einfach und wird in diesem Github-Thread-Kommentar beschrieben . So richten Sie es ein:

1. Stellen Sie sicher, dass Sie Schritt 1 oben ausgeführt haben, um den Schlüssel im Schlüsselbund zu speichern.

2. Falls noch nicht geschehen, erstellen Sie eine ~/.ssh/configDatei. Mit anderen Worten, .ssherstellen Sie in dem Verzeichnis in Ihrem Ausgangsverzeichnis eine Datei mit dem Namen config.

3. Fügen Sie in dieser .ssh/configDatei die folgenden Zeilen hinzu:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Ändern Sie ~/.ssh/id_rsaden tatsächlichen Dateinamen Ihres privaten Schlüssels. Wenn Sie andere private Schlüssel in Ihrem ~.sshVerzeichnis haben, fügen Sie IdentityFilefür jeden auch eine Zeile hinzu. Zum Beispiel habe ich eine zusätzliche Zeile, in der IdentityFile ~/.ssh/id_ed25519nach einem zweiten privaten Schlüssel gesucht wird.

   Dies UseKeychain yesist der Schlüsselteil, der SSH anweist, in Ihrem OSX-Schlüsselbund nach der Passphrase für den Schlüssel zu suchen.

4. Das ist es! Wenn Sie das nächste Mal eine SSH-Verbindung laden, werden die von Ihnen angegebenen privaten Schlüssel geprüft und im OSX-Schlüsselbund nach ihrer Passphrase gesucht. Keine Passworteingabe erforderlich.

Ich hatte ein ähnliches Problem, da ich JEDES MAL nach meiner Pub-Key-Passphrase gefragt wurde.

Auf Vorschlag des Benutzers "trisweb" oben habe ich diese Optionen für ~ / .ssh / config aktiviert:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

ABER es hat mich jedes Mal, wenn ich ssh benutzen wollte, dazu aufgefordert.

Schließlich habe ich "ssh -v" aktiviert und diese Debug-Zeile gefunden:

debug1: key_load_private: falsche Passphrase zum Entschlüsseln des privaten Schlüssels

Dann öffnete ich meinen Schlüsselbund in "Keychain Access.app", fand den Schlüssel mit dem Namen "SSH: /Users/username/.ssh/id_rsa" und öffnete ihn.

Ich habe auf "Passwort anzeigen" geklickt, um das Passwort offenzulegen, und in der Tat festgestellt, dass die Passphrase im Schlüsselring eine alte Passphrase war.

Ich habe die Passphrase in Keychain Access aktualisiert und jetzt funktioniert sie auch ohne Passwort.

Ich hätte auch die Passphrase mit dieser Phrase aktualisieren können:

ssh-keygen -p -f ~ / .ssh / id_rsa

Sie werden jedes Mal zur Eingabe des Passworts aufgefordert, da Ihr "Login" -Schlüsselbund nach Inaktivität und / oder Ruhezustand oder in Ihrem Fall nach einem Neustart gesperrt wird. Es gibt zwei Möglichkeiten, dies für Sie zu lösen.

1. Ändern Sie die Einstellungen für Ihren "Login" -Schlüsselbund. Angenommen, Ihr SSH-Schlüssel ist im "Login" -Schlüsselbund gespeichert.

   • Öffnen Sie den Schlüsselbund
   • Markieren Sie den "Login" -Schlüsselbund
   • Klicken Sie mit der rechten Maustaste oder bei gedrückter Wahltaste auf den Schlüsselbund "Anmelden"
   • Deaktivieren Sie die Kontrollkästchen "Nach x Minuten Inaktivität sperren" und "Beim Schlafen sperren".

2. Generieren Sie einen weiteren SSH-Schlüssel, ohne eine Passphrase zu verwenden.

   • Öffnen Sie das Terminal.
   • Befehl eingeben: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t ist für Typ, -b ist Schlüsselgröße, -C ist Kommentar, -f Ausgabedatei (Verzeichnisse müssen zuerst erstellt werden)
   • Legen Sie keine Passphrase fest.
   • Importieren Sie den SSH-Schlüssel in den "Login" -Schlüsselbund mit ssh-add -K <path to ssh key>

Sie sollten nicht mehr zur Eingabe eines Schlüsselbundkennworts aufgefordert werden.

Unter macOS Sierra und HighSierra (keine Informationen zu früheren Versionen) ssh-add -Awird der Agent beim Ausführen dazu gebracht, alle Schlüssel zu laden, deren Passphrasen im Schlüsselbund gespeichert sind. Sehr praktisch

Für alle, bei denen das oben Genannte nicht funktioniert hat, scheint mein Problem darin zu liegen, dass ich das UseKeychain yes& AddKeysToAgent yesin allen SSH-Schlüsselprofilen / -Verknüpfungen dupliziert habe . Ich habe meine ~/.ssh/configDatei so aktualisiert , dass sie nur einmal deklariert wird. Jetzt werden alle beim Anmelden geladen, ohne dass beim Start nach Passwörtern gefragt wird. Beispiel:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Fügen Sie den öffentlichen Schlüssel hinzu in:

.ssh/known_hosts

Öffentliche Schlüssel sind normalerweise aktiviert:

/home/user/.ssh/id_rsa.pub

Ich hoffe, das hilft