macOS 10.12 Sierra не забудет мою ключевую фразу ssh

После создания нового зашифрованного id-rsaключевого файла ssh-keygenи его использования в первый раз я не могу заставить macOS забыть пароль. Это похоже на то, как заставить OS X не помнить вопрос о ключевой фразе ssh, но хуже.

Я попытался перезагрузить, убить ssh-agent, заблокировать все мои цепочки для ключей, но он все еще где-то хранится. Однако я не могу найти его ни в одной цепочке для ключей. Это кажется очень небезопасным. Ответы на пароль закрытого ключа SSH, никогда не удаляемые с помощью Keychain / ssh-agent, также не помогают.

На самом деле диалоговое окно, которое раньше отображало вопрос о том, хотите ли вы сохранить фразу-пароль или нет, похоже, больше не существует.

Чтобы отключить хранение ключевой фразы в цепочке для ключей, вы должны добавить следующие строки в файл ~ / .ssh / config :

Host *
UseKeyChain no

Если у вас уже есть парольная фраза, хранящаяся в цепочке для ключей, вы можете удалить ее с помощью команд:

cd ~/Library/Keychains/<UUID>/
sqlite3 keychain-2.db 'delete from genp where agrp="com.apple.ssh.passphrases"'

Если вы хотите вести себя как в OS X El Capitan или более ранней версии (т.е. пароль хранится до выхода из системы или перезапуска), просто добавьте в ~ / .ssh / config:

AddKeysToAgent yes

Вам не нужно запускать ssh-agent.

Благодаря Клайву я лучше понимаю эту новую «функцию». Когда вы вводите парольную фразу, Sierra добавляет ее в цепочку ключей, но не в ssh-agent. Если ваша личность отсутствует в ssh-agent, с ней невозможно справиться ssh-add. Чтобы управлять (т. Е. Удалять) свою личность из цепочки для ключей, вам необходимо добавить свою личность ssh-agent, используя ssh-add. После того, как вы добавили свою личность к ssh-agentвам, вы можете использовать ее ssh-add -K -dдля удаления из обоих ssh-agentи брелка. Если вы хотите, чтобы ваша личность добавлялась в ssh-agent каждый раз, когда вы используете ssh add:

AddKeysToAgent yes

к вашему .ssh/config. Это гарантирует, что ssh-agentвсегда будет ваша личность.

ssh-add -K -d

Это может удалить парольные фразы, ранее сохраненные в цепочке для ключей. Начиная с macOS 10.12 Sierra, чтобы избежать повторного хранения ключевой фразы в цепочке для ключей, обязательно сделайте это ssh-addсначала.