Как я могу добавить свой закрытый ключ SSH в Keychain, чтобы он был автоматически доступен для ssh?

Кажется, что ssh-add -K ~/.ssh/id_rsaзагрузит ваш ключ, но будет запрашивать пароль при каждой перезагрузке.

Я ищу решение, которое бы не требовало от меня повторного ввода пароля между логинами.

В OSX собственный ssh-addклиент имеет специальный аргумент для сохранения ключевой фразы секретного ключа в цепочке ключей OSX, что означает, что ваш обычный логин разблокирует его для использования с ssh. В OSX Sierra и более поздних версиях вам также необходимо настроить SSH, чтобы всегда использовать цепочку для ключей (см. Шаг 2 ниже).

В качестве альтернативы вы можете использовать ключ без ключевой фразы, но если вы предпочитаете безопасность, это, безусловно, приемлемо с этим рабочим процессом.

Шаг 1 - Храните ключ в связке ключей

Просто сделайте это один раз:

ssh-add -K ~/.ssh/[your-private-key]

Введите ключевую фразу-пароль, и вас больше не попросят.

(Если вы используете версию OSX, предшествующую Sierra, то все готово, шаг 2 не требуется.)

Шаг 2 - Настройте SSH, чтобы всегда использовать цепочку для ключей

Похоже, что OSX Sierra убрала удобное поведение сохранения ключей между логинами, и обновление по ssh больше не использует цепочку для ключей по умолчанию. По этой причине вам будет предложено ввести ключевую фразу для ключа после обновления и снова после каждого перезапуска.

Решение довольно простое и описано в этом комментарии к ветке github . Вот как вы это настроили:

1. Убедитесь, что вы выполнили шаг 1 выше, чтобы сохранить ключ в цепочке для ключей.

2. Если вы еще этого не сделали, создайте ~/.ssh/configфайл. Другими словами, в .sshкаталоге в вашем домашнем каталоге создайте файл с именем config.

3. В этом .ssh/configфайле добавьте следующие строки:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Измените ~/.ssh/id_rsaфактическое имя файла вашего личного ключа. Если у вас есть другие закрытые ключи в вашем ~.sshкаталоге, также добавьте IdentityFileстроку для каждого из них. Например, у меня есть одна дополнительная строка IdentityFile ~/.ssh/id_ed25519для второго секретного ключа.

   Это UseKeychain yesключевая часть, которая говорит SSH искать в вашей цепочке ключей OSX ключевую фразу.

4. Это оно! В следующий раз, когда вы загрузите любое ssh-соединение, он попробует указанные вами закрытые ключи и будет искать их парольную фразу в цепочке ключей OSX. Не требуется ввод пароля.

У меня была похожая проблема: меня КАЖДЫЙ РАЗ спрашивали о моей парольной фразе-ключе.

Согласно предложению пользователя "trisweb" выше, я включил эти параметры в ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

НО это все еще подсказывало каждый раз, когда я хотел использовать ssh.

В конце концов я включил "ssh -v" и нашел следующую строку отладки:

debug1: key_load_private: неверная фраза-пароль для расшифровки закрытого ключа

Затем я открыл свою цепочку для ключей в «Keychain Access.app», нашел ключ с именем «SSH: /Users/username/.ssh/id_rsa» и открыл его.

Я нажал «Показать пароль», чтобы раскрыть пароль, и действительно обнаружил, что парольная фраза в связке ключей была старой парольной фразой.

Я обновил ключевую фразу в Keychain Access, и теперь работает без пароля.

Я мог бы также обновить фразу-пароль с помощью этой фразы:

ssh-keygen -p -f ~ / .ssh / id_rsa

Каждый раз вам предлагается ввести пароль, потому что ваша цепочка для ключей входа в систему блокируется после неактивности и / или сна или, в вашем случае, перезагрузки. Есть два способа решить это для вас.

1. Измените настройки вашей цепочки для ключей входа в систему. Предполагая, что ваш ключ ssh хранится в цепочке для ключей входа в систему.

   • Открытый доступ к брелку
   • Выделите брелок «Логин»
   • Щелкните правой кнопкой мыши или выберите опцию «Логин» брелок
   • Снимите флажки «Блокировать через X минут бездействия» и «Блокировать во время сна».

2. Создайте другой ключ SSH без использования ключевой фразы.

   • Откройте Терминал.
   • Введите команду: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t для типа, -b это размер ключа, -C это комментарий, -f выходной файл (сначала нужно создать каталоги)
   • Не устанавливайте парольную фразу.
   • Импортируйте ключ SSH в связку ключей входа ssh-add -K <path to ssh key>

Вам больше не нужно запрашивать пароль для связки ключей.

Кроме того, в macOS Sierra и HighSierra (не знаю о предыдущих версиях), запуск ssh-add -Aзаставит агента загружать все ключи, парольные фразы которых хранятся в связке ключей ... Очень удобно

Для всех, где вышеперечисленное не сработало, похоже, моя проблема была в том, что я дублировал UseKeychain yes& AddKeysToAgent yesво всех профилях / сочетаниях клавиш ssh. Я обновил свой ~/.ssh/configфайл, чтобы объявить их только один раз, и теперь все они загружаются при входе в систему без запроса паролей при запуске, например:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Добавьте открытый ключ в:

.ssh/known_hosts

Открытый ключ обычно находится на:

/home/user/.ssh/id_rsa.pub

надеюсь, это поможет