Come posso verificare / controllare / testare / convalidare la mia passphrase SSH?

Penso di aver dimenticato la passphrase per la mia chiave SSH, ma ho il sospetto di quale potrebbe essere. Come posso verificare se ho ragione?

È possibile verificare la passphrase della chiave SSH tentando di caricarla nel proprio agente SSH. Con OpenSSH questo avviene tramite ssh-add.

Una volta terminato, ricordati di scaricare la passphrase SSH dal terminale eseguendo ssh-add -d.

ssh-keygen -y

ssh-keygen -y ti chiederà la passphrase (se ce n'è una).

    Se inserisci la passphrase corretta , ti mostrerà la chiave pubblica associata.
    Se si immette la passphrase errata , verrà visualizzata load failed.
    Se la chiave non ha alcun passphrase, lo farà non richiederà una passphrase e sarà immediatamente vi mostrerà la chiave pubblica associata.

per esempio,

Crea una nuova coppia di chiavi pubblica / privata, con o senza passphrase:

$ ssh-keygen -f /tmp/my_key
...

Ora vedi se riesci ad accedere alla coppia di chiavi:

$ ssh-keygen -y -f /tmp/my_key

Di seguito è riportato un esempio esteso, che mostra l'output.

Crea una nuova coppia di chiavi pubblica / privata, con o senza passphrase:

$ ssh-keygen -f /tmp/my_key
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /tmp/my_key.
Your public key has been saved in /tmp/my_key.pub.
The key fingerprint is:
de:24:1b:64:06:43:ca:76:ba:81:e5:f2:59:3b:81:fe rob@Robs-MacBook-Pro.local
The key's randomart image is:
+--[ RSA 2048]----+
|     .+          |
|   . . o         |
|    = . +        |
|   = + +         |
|  o = o S .      |
|   + = + *       |
|    = o o .      |
|     . .         |
|      E          |
+-----------------+

Tentare di accedere alla coppia di chiavi immettendo la passphrase corretta. Si noti che verrà mostrata la chiave pubblica e lo stato di uscita ( $?) 0indicherà il successo:

$ ssh-keygen -y -f /tmp/my_key
Enter passphrase:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDBJhVYDYxXOvcQw0iJTPY64anbwSyzI58hht6xCGJ2gzGUJDIsr1NDQsclka6s0J9TNhUEBBzKvh9nTAYibXwwhIqBwJ6UwWIfA3HY13WS161CUpuKv2A/PrfK0wLFBDBlwP6WjwJNfi4NwxA21GUS/Vcm/SuMwaFid9bM2Ap4wZIahx2fxyJhmHugGUFF9qYI4yRJchaVj7TxEmquCXgVf4RVWnOSs9/MTH8YvH+wHP4WmUzsDI+uaF1SpCyQ1DpazzPWAQPgZv9R8ihOrItLXC1W6TPJkt1CLr/YFpz6vapdola8cRw6g/jTYms00Yxf2hn0/o8ORpQ9qBpcAjJN
$ echo $?
0

Tentare di accedere alla coppia di chiavi immettendo una passphrase errata. Si noti che verrà visualizzato il messaggio di errore "caricamento non riuscito" (il messaggio potrebbe differire in base al sistema operativo) e lo stato di uscita ( $?) 1indicherà un errore:

$ ssh-keygen -y -f /tmp/my_key
Enter passphrase:
load failed
$ echo $?
1

Tentativo di accedere a una coppia di chiavi senza passphrase. Si noti che non è richiesta la passphrase, verrà visualizzata la chiave pubblica e lo stato di uscita ( $?) 0indicherà l'esito positivo:

$ ssh-keygen -y -f /tmp/my_key_with_no_passphrase
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLinxx9T4HE6Brw2CvFacvFrYcOSoQUmwL4Cld4enpg8vEiN8DB2ygrhFtKVo0qMAiGWyqz9gXweXhdmAIsVXqhOJIQvD8FqddA/SMgqM++2M7GxgH68N+0V+ih7EUqf8Hb2PIeubhkQJQGzB3FjYkvRLZqE/oC1Q5nL4B1L1zDQYPSnQKneaRNG/NGIaoVwsy6gcCZeqKHywsXBOHLF4F5nf/JKqfS6ojStvzajf0eyQcUMDVhdxTN/hIfEN/HdYbOxHtwDoerv+9f6h2OUxZny1vRNivZxTa+9Qzcet4tkZWibgLmqRyFeTcWh+nOJn7K3puFB2kKoJ10q31Tq19
$ echo $?
0

Estendendo la soluzione di @ RobBednark a uno specifico scenario Windows + PuTTY, puoi farlo:

1. Genera coppia di chiavi SSH con PuTTYgen (seguendo la generazione manuale della chiave SSH in Windows ), salvandola in un file PPK;

2. Con il menu di scelta rapida in Esplora risorse, scegli Modifica con PuTTYgen. Richiederà una password.

Se si digita la password errata, verrà richiesto nuovamente.

Nota, se ti piace scrivere, utilizzare il seguente comando su una cartella che contiene il file PPK: puttygen private-key.ppk -y.

Usa "ssh-keygen -p". Puoi aggiungere "-f"

Ti verrà richiesta la vecchia password. Se la password è corretta, verrà richiesto di inserire una nuova password. Se la vecchia password non è corretta, verrà visualizzato "Impossibile caricare la chiave <...>".

Se la tua passphrase deve sbloccare la tua chiave SSH e non hai ssh-agent, ma hai sshd (il demone SSH) installato sul tuo computer, fai:

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys;
ssh localhost -i ~/.ssh/id_rsa

Dov'è ~/.ssh/id_rsa.publa chiave pubblica ed ~/.ssh/id_rsaè la chiave privata.