Come posso cambiare la passphrase della mia chiave privata?

Ho una coppia di chiavi pubblica / privata esistente. La chiave privata è protetta da password e la crittografia può essere RSA o DSA. Queste chiavi sono del tipo con cui generi ssh-keygene generalmente vengono archiviate ~/.ssh.

Vorrei cambiare la password della chiave privata. Come posso procedere, su una shell Unix standard?

Inoltre, come posso semplicemente rimuovere la password? Basta cambiarlo in vuoto?

Per modificare la passphrase sulla chiave DSA predefinita:

$ ssh-keygen -p -f ~/.ssh/id_dsa

quindi fornire la passphrase vecchia e nuova (due volte) alle istruzioni. (Utilizzare ~/.ssh/id_rsase si dispone di una chiave RSA.)

Maggiori dettagli da man ssh-keygen:

[...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]

Rimuovi le tue chiavi pubbliche / private SSH:

rm ~/.ssh/id_rsa*

Ricrea la coppia di chiavi, scegliendo una nuova passphrase:

ssh-keygen -t rsa -f ~/.ssh/id_rsa

Aggiungi la chiave privata appena creata al tuo portachiavi OS X per memorizzare la passphrase e gestirla sbloccandola automaticamente:

ssh-add -K ~/.ssh/id_rsa

Copia la chiave pubblica negli appunti di OS X per aggiungerla a servizi Web come GitHub, ecc.

cat ~/.ssh/id_rsa.pub | pbcopy

Aggiungi la tua chiave pubblica appena creata al ~/.ssh/authorized_keysfile del server remoto. Assicurarsi di garantire le autorizzazioni corrette per la ~/.sshcartella remota (700) e ~/.ssh/authorized_keys(600). Potresti voler investigare usando ssh-copy-idper facilitare questo processo.