macOS fragt immer wieder nach meiner SSH-Passphrase, seit ich ein Update auf Sierra durchgeführt habe

Früher erinnerte es sich an die Passphrase, jetzt wird ich jedes Mal danach gefragt.

Ich habe gelesen, dass ich den öffentlichen Schlüssel mit diesem Befehl neu generieren muss, was ich getan habe:

ssh-keygen -y -f id_rsa > id_rsa.pub

aber es hat nichts behoben.

Wie kann ich macOS wieder an meine Passphrase erinnern lassen?

In der neuesten Version von macOS (10.12.2) ist dies einfach zu beheben. Bearbeiten Sie einfach Ihre ~/.ssh/configund aktivieren Sie die UseKeychainOption:

Host *
    UseKeychain yes

Es besteht keine Notwendigkeit, etwas anderes zu ändern. Jetzt funktioniert alles so, wie es vor den letzten Updates funktioniert hat. Sie müssen keine Schlüssel hinzufügen ssh-agent.

Bearbeiten: Möglicherweise müssen Sie Ihre Passphrase noch einmal eingeben. Wenn Sie es nicht wissen, befolgen Sie diese Anweisungen , um es anzuzeigen.

Ich hatte das gleiche problem Der MacOS Sierra-Schlüsselbund fragt ständig nach der Passphrase. Ihre id_rsa sollte aus Sicherheitsgründen mit einer Passphrase verschlüsselt sein. Versuchen Sie dann, es dem Schlüsselbund hinzuzufügenssh-add -K ~/.ssh/id_rsa

Wenn sich Ihr Schlüssel in einem anderen Ordner befindet, ~/.sshersetzen Sie ihn durch den richtigen Ordner.

Keychain kennt jetzt Ihren SSH-Schlüssel und hoffentlich funktioniert jetzt alles (meiner hat es getan)

Dies hat mein ähnliches Problem behoben:

/usr/bin/ssh-add -K

Dadurch werden Passphrasen in Ihrem Schlüsselbund gespeichert.

Update (danke @EasyCo): Dies funktioniert, bleibt aber zwischen Neustarts nicht erhalten. Die Lösung von @jukka-suomela auf dieser Seite funktioniert über Neustarts hinweg. Diese Antwort finden Sie hier:

https://superuser.com/a/1158050/234685

Ich musste nur einmal die richtige Passphrase eingeben und es fing an zu funktionieren. Das Problem war, dass ich mich nicht an meine ursprüngliche SSH-Passphrase erinnerte, diese jedoch mithilfe der folgenden Schritte von Github wiederherstellte :

• Suchen Sie im Finder nach der Keychain Access-App.
• Suchen Sie in Keychain Access nach SSH.
• Doppelklicken Sie auf den Eintrag für Ihren SSH-Schlüssel, um ein neues Dialogfeld zu öffnen.
• Dialogfeld "Schlüsselbundzugriff" Wählen Sie in der linken unteren Ecke die Option "Kennwort anzeigen".
• Sie werden aufgefordert, Ihr Administratorkennwort einzugeben. Geben Sie es in das Dialogfeld "Schlüsselbund" ein.
• Ihr Passwort wird aufgedeckt.

Keine der oben genannten Lösungen hat funktioniert, nachdem Sierra über El Capitan auf einem neuen MacBook Pro installiert wurde. Sierra speichert keine SSH-Schlüssel im Schlüsselbund.

Zwei Lösungen haben für mich funktioniert. Einer ist, den Befehl ssh-add -A &> /dev/nullzu ~ / .bash_profile hinzuzufügen. Jedes Mal, wenn Sie das Terminal öffnen, wird dieser Befehl ausgeführt (der &> /dev/nullTeil sendet die Ausgabe des Befehls an die Datei / dev / null).

Eine kompliziertere, aber etwas raffiniertere Lösung besteht darin, mit dem Befehl, der bei jedem Booten des Betriebssystems ausgeführt wird, eine Liste zu erstellen, wie unter Speichern von SSH-Schlüsseln im MacOS Sierra-Schlüsselbund beschrieben . Dies beinhaltet die Verwendung von Xcode zum Erstellen der Datei.

Eine Lösung besteht darin, Ihrer ~ / .ssh / config-Datei Folgendes hinzuzufügen:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Entnommen aus: https://www.reddit.com/r/osx/comments/52zn5r/difficulties_with_sshagent_in_macos_sierra/ Siehe auch: https://apple.stackexchange.com/a/264974/3810

Heute Morgen hatte ich das gleiche Problem wie Sie, nachdem ich auf Sierra aktualisiert hatte. In meinem Fall wurde die id_rsaDatei verschlüsselt und nach dem Entschlüsseln funktionierte sie wie ein Zauber.

1. Überprüfen Sie, ob Ihre id_rsaDatei mit dem folgenden Befehl verschlüsselt ist:cat ~/.ssh/id_rsa | head -2
2. Wenn in der zweiten Zeile steht Proc-Type: 4,ENCRYPTED, ist es verschlüsselt und Sie können versuchen, es zu entschlüsseln
3. Wichtig: Erstellen Sie eine Sicherungskopie Ihrer Originaldatei id_rsa! Verwenden Sie den Befehlcp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Entschlüsseln Sie Ihren privaten Schlüssel mit openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Entfernen Sie den Originalschlüssel ( rm ~/.ssh/id_rsa) und ersetzen Sie ihn durch den entschlüsselten:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Nach diesen Schritten sollten Sie ssh wieder verwenden können.

Ich habe hier mehrere Antworten ausprobiert, hatte aber immer noch Probleme mit der Weitergabe von Remote-Schlüsseln (z. B. bei der Verwendung von capistrano). Um das Problem zu lösen, habe ich den Technote von Apple gelesen und diese Datei zu meiner Konfigurationsdatei gemacht. Nie mehr nach meinem Passwort fragen!

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

Ich hatte dieses Problem auch, als ich versuchte, Code mit Capistrano bereitzustellen . Sehr frustrierend. Ich kenne zwei Methoden, um dieses Problem zu lösen.

Methode 1: Fügen Sie dem SSH-Agenten alle bekannten Schlüssel hinzu.

Eine Lösung, die ich gefunden habe, ist die Ausführung ssh-addmit der -AOption, die dem SSH-Agenten alle bekannten Identitäten hinzufügt, wobei alle in Ihrem Schlüsselbund gespeicherten Passwörter verwendet werden:

ssh-add -A

Das funktioniert jetzt, bleibt aber nach einem Neustart nicht erhalten. Wenn Sie sich also nie wieder darum kümmern möchten, öffnen Sie einfach die ~/.bash_profileDatei Ihres Benutzers wie folgt:

nano ~/.bash_profile

Und füge diese Zeile unten hinzu:

ssh-add -A 2>/dev/null;

Wenn Sie jetzt ein neues Terminalfenster öffnen, sollte alles in Ordnung sein!

Methode 2: Fügen Sie dem Agenten nur SSH-Schlüssel hinzu, die sich im Schlüsselbund befinden .

Während die ssh-add -AOption für die meisten einfachen Fälle funktionieren sollte, stieß ich kürzlich auf ein Problem, bei dem 6-7 Vagrant-Boxen (die SSH-Schlüssel / -Identitäten für den Zugriff verwenden) auf einem Computer eingerichtet wurden, zusätzlich zu den am häufigsten verwendeten id_rsa.pub.

Kurz gesagt, ich wurde aufgrund zu vieler fehlgeschlagener Versuche, die auf SSH-Schlüsseln / -Identitäten basierten, von einem Remote-Server gesperrt, da der Serverzugriff auf einem Kennwort beruhte und SSH-Schlüssel / -Identitäten SSH-Schlüssel / -Identitäten sind. Also hat der SSH-Agent alle meine SSH-Schlüssel ausprobiert , ist fehlgeschlagen und ich konnte nicht einmal zur Passwortabfrage gelangen.

Das Problem ist, dass ssh-add -Ajeder einzelne SSH-Schlüssel / jede einzelne SSH-Identität willkürlich zum Agenten hinzugefügt wird, auch wenn dies nicht erforderlich ist. wie im Fall von Vagrant-Boxen.

Meine Lösung nach vielen Tests war wie folgt.

Wenn Sie Ihrem Agenten mehr SSH-Schlüssel / -Identitäten hinzugefügt haben, als Sie benötigen, ssh-add -llöschen Sie sie zunächst wie folgt aus dem Agenten:

ssh-add -D

Danach starten Sie den SSH-Agenten wie folgt als Hintergrundprozess:

eval "$(ssh-agent -s)"

Jetzt wird es komisch und ich bin mir nicht sicher warum. In einigen Fällen können Sie ~/.ssh/id_rsa.pubdem Agenten den Schlüssel / die Identität wie folgt hinzufügen :

ssh-add ~/.ssh/id_rsa.pub

Geben Sie Ihre Passphrase ein, drücken ReturnSie und los geht's.

In anderen Fällen reicht es jedoch aus, dies auszuführen, um den Schlüssel / die Identität hinzuzufügen:

ssh-add -K

Wenn das alles geklappt hat, geben ssh-add -lSie ein und Sie sollten einen einzigen SSH-Schlüssel / eine Identität sehen.

Alles gut? Jetzt öffne dein .bash_profile:

nano ~/.bash_profile

Und füge diese Zeile unten hinzu; kommentiere oder entferne die -AVersion, wenn du das hast:

ssh-add -K 2>/dev/null;

Dadurch kann der SSH-Schlüssel / die SSH-Identität bei jedem Start / Neustart erneut auf den SSH-Agenten geladen werden.

UPDATE: Apple hat jetzt eine UseKeychainOption zu den offenen SSH-Konfigurationsoptionen hinzugefügt und zieht auch ssh-add -Aeine Lösung in Betracht .

Seit macOS Sierra 10.12.2 hat Apple (ich nehme an) eine UseKeychainKonfigurationsoption für SSH-Konfigurationen hinzugefügt. Das Überprüfen der Manpage (via man ssh_config) zeigt die folgenden Informationen:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Was darauf hinausläuft, dass Apple die Lösung entweder wie in diesem Open Radar-Ticket erläutertssh-add -A zu Ihrer hinzufügt oder als eine der Optionen in einem pro Benutzer hinzufügt ..bash_profile UseKeychain~/.ssh/config

Die Antwort von Jukka Suomela ist richtig, aber wenn Sie opensshinstalliert von verwenden homebrew, müssen Sie es auch deinstallieren mit:

brew remove openssh

... um zurück zum Systemstandard zu wechseln openssh, da homebrew keinen UseKeychainssh config-Eintrag unterstützt.

Ich habe alle hier vorgeschlagenen Lösungen ausprobiert, aber auf meinem Mac ist kein Schlüsselbund eingerichtet.

Das Hinzufügen der folgenden Zeile in der obersten .ssh/configDatei sowohl auf dem lokalen als auch auf dem entfernten Computer hat bei mir funktioniert.

PubkeyAcceptedKeyTypes=+ssh-dss 

Sie benötigen eine .plisthinzugefügte Datei, ~/Library/LaunchAgents/um sie ssh-add -Abei jedem Start von macOS ausführen zu können.

Es gibt einen einzigen Befehl, der dies ausführt (vom SSH-Schlüssel-in-MacOS-Sierra-Schlüsselbund ):

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist