ssh-add ist zwischen Neustarts nicht persistent

Ich habe dem Agenten einen SSH-Schlüssel hinzugefügt:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

Nach einem Neustart hat der Agent diesen Schlüssel nicht mehr hinzugefügt:

$ ssh-add -l
The agent has no identities.

Warum ist das passiert?

Das Hinzufügen von Schlüsseln zum Agenten ist vorübergehend. Sie halten nur so lange an, wie der Agent ausgeführt wird. Wenn Sie es beenden oder Ihren Computer neu starten, gehen sie verloren, bis Sie sie erneut hinzufügen. Von der ssh-agentManpage:

ssh-agent ist ein Programm zur Speicherung privater Schlüssel für die Authentifizierung mit öffentlichen Schlüsseln (RSA, DSA, ECDSA). Die Idee ist, dass ssh-agent zu Beginn einer X-Sitzung oder einer Anmeldesitzung gestartet wird und alle anderen Fenster oder Programme als Clients für das Programm ssh-agent gestartet werden. Durch die Verwendung von Umgebungsvariablen kann der Agent gefunden und automatisch zur Authentifizierung verwendet werden, wenn Sie sich mit ssh (1) bei anderen Computern anmelden.

Der Agent verfügt zunächst über keine privaten Schlüssel. Schlüssel werden mit ssh-add (1) hinzugefügt. Wenn ohne Argumente ausgeführt, ssh-add (1) , um die Dateien hinzufügt ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsaund ~/.ssh/identity. Wenn die Identität eine Passphrase hat, fragt ssh-add (1) nach der Passphrase auf dem Terminal, wenn es eine hat, oder von einem kleinen X11-Programm, wenn es unter X11 läuft. Ist dies nicht der Fall, schlägt die Authentifizierung fehl. Anschließend wird die Identität an den Agenten gesendet. Im Agenten können mehrere Identitäten gespeichert werden. Der Agent kann jede dieser Identitäten automatisch verwenden. ssh-add -lZeigt die derzeit vom Agenten gehaltenen Identitäten an.

macOS Sierra

Apple hat mit macOS Sierra 10.12.2 eine UseKeychain-Konfigurationsoption für SSH-Konfigurationen hinzugefügt. Sie können diese Funktion aktivieren, indem Sie sie UseKeychain yeszu Ihrer hinzufügen ~/.ssh/config.

Host *
  UseKeychain yes

OSX-Schlüsselbund

Ich verwende kein OSX, habe aber im SuperUser die folgenden Fragen und Antworten gefunden: Wie verwende ich den Mac OS X-Schlüsselbund mit SSH-Schlüsseln? .

Ich verstehe, dass der Schlüsselbund seit Mac OS X Leopard das Speichern von SSH-Schlüsseln unterstützt. Könnte bitte jemand erklären, wie diese Funktion funktionieren soll.

So können Sie Ihre SSH-Schlüssel mithilfe des folgenden Befehls in den Schlüsselbund importieren:

$ ssh-add -K [path/to/private SSH key]

Ihre Schlüssel sollten dann von Start zu Start bestehen bleiben.

Jedes Mal, wenn Sie Ihren Mac neu starten, werden alle SSH-Schlüssel in Ihrem Schlüsselbund automatisch geladen. Sie sollten in der Lage sein, die Schlüssel in der Keychain Access-App sowie von der Befehlszeile aus zu sehen:

  ssh-add -l

Quelle: Super User - Wie verwende ich Mac OS X Keychain mit SSH-Schlüsseln?

Dies ssh-agentist ein Sitzungsdienst, der Schlüssel für den Benutzer temporär speichert .

Der Hauptzweck des SSH-Agenten besteht darin, sich die Klartextversion eines Schlüssels zu merken, der mit einer Passphrase gesichert ist. Mit anderen Worten, der Schlüssel wird mit einer Passphrase verschlüsselt auf der Festplatte gespeichert, und der Eigentümer des Schlüssels verwendet ssh-addoder ein anderes GUI-Tool, um die Passphrase bereitzustellen, und weist den Agenten an, sich diese zu merken, bis die Sitzung beendet wird oder der Benutzer das Entfernen explizit anfordert.

Wenn Sie keine Passphrase verwenden und keine Agentenweiterleitung verwenden (was für die meisten Zwecke ohnehin unsicher ist), benötigen Sie den Agenten überhaupt nicht . Jeder SSH-Client sollte in der Lage sein, den Schlüssel von der Festplatte zu lesen, entweder von einem Standardspeicherort oder von einem explizit angegebenen Speicherort.

Die Standardpositionen sind auf der Handbuchseite aufgeführt ssh(1):

Die Standardeinstellung ist ~ / .ssh / identity für Protokollversion 1 und ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_ed25519 und ~ / .ssh / id_rsa für Protokollversion 2.

Wenn Sie nicht standardmäßige Speicherorte verwenden, können Sie den auf derselben Handbuchseite beschriebenen -iSchalter sshoder die entsprechende Option in dem von Ihnen verwendeten SSH-Client verwenden.

In Sierra :

Verwenden Sie UseKeychain . (Ich habe das nicht ausprobiert, aber es klingt wie die richtigste Lösung.)

Oder

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

Oder erstellen Sie eine plist-Datei, anstatt sie anzuhängen ~/.bash_profile.

Haftungsausschluss: Wie andere angemerkt haben, weiß ich nicht, wie sicher es ist, SSH-Passphrasen im Schlüsselbund zu speichern.