Come rimuovo la passphrase per la chiave SSH senza dover creare una nuova chiave?

Ho impostato una passphrase durante la creazione di una nuova chiave SSH sul mio laptop. Ma, come mi rendo conto ora, questo è abbastanza doloroso quando stai cercando di impegnarti ( Git e SVN ) in una posizione remota su SSH molte volte in un'ora.

Un modo in cui riesco a pensare è, eliminare le mie chiavi SSH e crearne di nuove. C'è un modo per rimuovere la passphrase, pur mantenendo le stesse chiavi?

Risposta breve:

$ ssh-keygen -p

Questo ti chiederà quindi di inserire la posizione del file di chiavi, la vecchia passphrase e la nuova passphrase (che può essere lasciata vuota per non avere passphrase).

Se vuoi fare tutto su una riga senza istruzioni, fai:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Importante: fai attenzione che quando esegui i comandi verranno generalmente registrati nel tuo ~/.bash_historyfile (o simili) in testo normale includendo tutti gli argomenti forniti (cioè le passphrase in questo caso). Pertanto, si consiglia di utilizzare la prima opzione a meno che non si abbia un motivo specifico per fare diversamente.

Si noti tuttavia che è ancora possibile utilizzare -f keyfilesenza dover specificare -Pné -N, e che il file di chiavi è predefinito ~/.ssh/id_rsa, quindi in molti casi non è nemmeno necessario.

Potresti voler considerare l'uso di ssh-agent, che può memorizzare nella cache la passphrase per un certo periodo. Le ultime versioni di gpg-agent supportano anche il protocollo utilizzato da ssh-agent.

$ ssh-keygen -p ha funzionato per me

Git bash aperto. Incollato:$ ssh-keygen -p

Premi invio per posizione predefinita.

Inserisci la passphrase precedente

Immettere una nuova passphrase - BLANK

Conferma la nuova passphrase - BLANK

BOOM il dolore di entrare nella passphrase per git push era sparito.

Grazie!

Potresti voler aggiungere quanto segue al tuo .bash_profile (o equivalente), che avvia ssh-agent all'accesso.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

Su alcune distro Linux (Ubuntu, Debian) puoi usare:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Questo copierà l'id generato su una macchina remota e lo aggiungerà al portachiavi remoto.

Puoi leggere di più qui e qui .

Per modificare o rimuovere la passphrase, trovo spesso più semplice passare solo i flag pe f, quindi lascia che il sistema mi spinga a fornire le passphrase:

ssh-keygen -p -f <name-of-private-key>

Per esempio:

ssh-keygen -p -f id_rsa

Immettere una password vuota se si desidera rimuovere la passphrase.

Un esempio di esecuzione per rimuovere o modificare una password è simile al seguente:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Quando si aggiunge una passphrase a una chiave che non ha passphrase, la corsa è simile alla seguente:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Su Windows, puoi usare PuttyGen per caricare il file della chiave privata, rimuovere la passphrase e quindi sovrascrivere il file della chiave privata esistente.

Sul Mac puoi archiviare la passphrase per la tua chiave ssh privata nel tuo Portachiavi, il che rende trasparente l'uso di essa. Se sei loggato, è disponibile, quando sei disconnesso il tuo utente root non può usarlo. Rimuovere la passphrase è una cattiva idea perché chiunque con il file può usarla.

ssh-keygen -K

Aggiungi questo a ~/.ssh/config

UseKeychain yes