Come posso aggiungere permanentemente la mia chiave privata SSH a Keychain in modo che sia automaticamente disponibile per ssh?

Sembra che ssh-add -K ~/.ssh/id_rsacaricherà la chiave ma chiederà la password ogni volta che si riavvia.

Sto cercando una soluzione che non mi imponga di reinserire la password della chiave tra gli accessi.

Su OSX, il ssh-addclient nativo ha un argomento speciale per salvare la passphrase della chiave privata nel portachiavi OSX, il che significa che il tuo login normale lo sbloccherà per l'uso con ssh. Su OSX Sierra e versioni successive, devi anche configurare SSH per utilizzare sempre il portachiavi (vedi il passaggio 2 di seguito).

In alternativa puoi usare una chiave senza passphrase, ma se preferisci la sicurezza è sicuramente accettabile con questo flusso di lavoro.

Passaggio 1: conservare la chiave nel portachiavi

Fallo una volta sola:

ssh-add -K ~/.ssh/[your-private-key]

Inserisci la passphrase della chiave e non ti verrà più chiesto.

(Se utilizzi una versione pre-Sierra di OSX, il passaggio 2 non è necessario.)

Passaggio 2: configura SSH per utilizzare sempre il portachiavi

Sembra che OSX Sierra abbia rimosso il comodo comportamento di mantenere le chiavi tra gli accessi e l'aggiornamento a ssh non utilizza più il portachiavi per impostazione predefinita. Per questo motivo, ti verrà richiesto di inserire la passphrase per una chiave dopo l'aggiornamento e di nuovo dopo ogni riavvio.

La soluzione è abbastanza semplice ed è delineata in questo commento sul thread github . Ecco come configurarlo:

1. Assicurati di aver completato il passaggio 1 sopra per memorizzare la chiave nel portachiavi.

2. Se non lo hai già fatto, crea un ~/.ssh/configfile. In altre parole, nella .sshdirectory nella tua home directory, crea un file chiamato config.

3. In quel .ssh/configfile, aggiungi le seguenti righe:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Passa ~/.ssh/id_rsaal nome file effettivo della tua chiave privata. Se hai altre chiavi private nella tua ~.sshdirectory, aggiungi anche una IdentityFileriga per ognuna di esse. Ad esempio, ho una riga aggiuntiva che legge IdentityFile ~/.ssh/id_ed25519per una seconda chiave privata.

   Questa UseKeychain yesè la parte chiave, che dice a SSH di cercare nel tuo portachiavi OSX la passphrase della chiave.

4. Questo è tutto! La prossima volta che caricherai qualsiasi connessione ssh, proverà le chiavi private che hai specificato e cercherà la loro passphrase nel portachiavi OSX. Non è richiesta la digitazione della passphrase.

Avevo un problema simile, in quanto mi veniva chiesto OGNI VOLTA per la mia passphrase di chiave da pub.

Per suggerimento dell'utente "trisweb" sopra, ho attivato queste opzioni su ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

MA è stato ancora richiesto ogni volta che volevo usare ssh.

Alla fine ho attivato "ssh -v" e ho trovato questa riga di debug:

debug1: key_load_private: passphrase errata fornita per decrittografare la chiave privata

Ho quindi aperto il mio portachiavi in ​​"Keychain Access.app", ho trovato la chiave denominata "SSH: /Users/username/.ssh/id_rsa" e l'ho aperto.

Ho fatto clic su "Mostra password" per rivelare la password e ho effettivamente scoperto che la passphrase nel portachiavi era una passphrase precedente.

Ho aggiornato la passphrase in Keychain Access e ora funziona senza password.

Avrei potuto anche aggiornare la passphrase con questa frase:

ssh-keygen -p -f ~ / .ssh / id_rsa

Ti viene richiesta la password ogni volta perché il tuo portachiavi "login" viene bloccato dopo inattività e / o sospensione o nel tuo caso un riavvio. Esistono due modi per risolverlo.

1. Modifica le impostazioni per il tuo portachiavi "login". Supponendo che la chiave ssh sia memorizzata nel portachiavi "login".

   • Apri Accesso portachiavi
   • Evidenzia il portachiavi "login"
   • Fare clic con il tasto destro o fare clic con il tasto destro del mouse sul portachiavi "login"
   • Deseleziona le caselle di controllo "Blocca dopo X minuti di inattività" e "Blocca durante il sonno".

2. Genera un'altra chiave SSH senza usare una passphrase.

   • Terminale aperto.
   • Inserisci il comando: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t è per tipo, -b è la dimensione della chiave, -C è un commento, -f file di output (è necessario prima creare le directory)
   • Non impostare una passphrase.
   • Importa la chiave SSH nel portachiavi "login" con ssh-add -K <path to ssh key>

Non dovresti più richiedere una password per il portachiavi.

Inoltre, in macOS Sierra e HighSierra (non sono a conoscenza delle versioni precedenti), l'esecuzione ssh-add -Aconsentirà all'agente di caricare tutte le chiavi le cui passphrase sono memorizzate sul Portachiavi ... Molto utile

Per tutto quanto sopra in cui non ha funzionato, il mio problema sembra essere stato perché ero duplicando il UseKeychain yes& AddKeysToAgent yesin tutte le chiavi SSH profili / scorciatoie. Ho aggiornato il mio ~/.ssh/configfile per dichiararli solo una volta e ora caricano tutti al momento dell'accesso senza richiedere password all'avvio, ad esempio:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Aggiungi la chiave pubblica in:

.ssh/known_hosts

La chiave pubblica di solito è attiva:

/home/user/.ssh/id_rsa.pub

spero che aiuti