macOS continua a chiedere la mia passphrase ssh da quando ho effettuato l'aggiornamento a Sierra

Ricordava la passphrase, ma ora me lo chiede ogni volta.

Ho letto che ho bisogno di rigenerare la chiave pubblica con questo comando, che ho fatto:

ssh-keygen -y -f id_rsa > id_rsa.pub

ma non ha risolto nulla.

Come posso fare in modo che macOS ricordi di nuovo la mia passphrase?

Nell'ultima versione di macOS (10.12.2), questo è facile da risolvere. Basta modificare il tuo ~/.ssh/confige abilitare l' UseKeychainopzione:

Host *
    UseKeychain yes

Non è necessario cambiare nient'altro. Ora tutto funziona come prima degli ultimi aggiornamenti. Non è necessario aggiungere chiavi a ssh-agent.

Modifica: potrebbe essere necessario inserire una volta la passphrase. Se non lo conosci, segui queste istruzioni per rivelarlo.

Ho avuto lo stesso problema. Il portachiavi di MacOS Sierra continua a chiedere la passphrase. Il tuo id_rsa dovrebbe essere crittografato con una passphrase per sicurezza. Quindi prova ad aggiungerlo al portachiavissh-add -K ~/.ssh/id_rsa

Se la chiave si trova in un'altra cartella, ~/.sshsostituirla con la cartella corretta.

Il portachiavi ora conosce la tua chiave ssh e, si spera, tutto funziona ora (il mio l'ha fatto)

Questo risolto il mio problema simile:

/usr/bin/ssh-add -K

Questo memorizza le passphrase nel tuo portachiavi.

Aggiornamento (grazie @EasyCo): funziona ma non persiste tra i riavvii. @ La soluzione di Jukka-Suomela in questa pagina non funziona i riavvii. Puoi trovare questa risposta qui:

https://superuser.com/a/1158050/234685

Ho dovuto inserire la passphrase corretta solo una volta e ha iniziato a funzionare. Il problema era che non ricordavo la mia passphrase SSH originale, ma l'ho recuperata seguendo questi passaggi da Github:

• Nel Finder, cerca l'app Accesso Portachiavi.
• In Accesso portachiavi, cerca SSH.
• Fare doppio clic sulla voce per la chiave SSH per aprire una nuova finestra di dialogo.
• Finestra di dialogo di accesso al portachiavi Nell'angolo in basso a sinistra, selezionare Mostra password.
• Ti verrà richiesta la password amministrativa. Digitalo nella finestra di dialogo "Accesso portachiavi".
• La tua password verrà rivelata.

Nessuna delle soluzioni di cui sopra ha funzionato dopo l'installazione di Sierra su El Capitan su un nuovo MacBook Pro. Sierra di progettazione non salva le chiavi SSH nel portachiavi.

Due soluzioni hanno funzionato per me. Uno è aggiungere il comando ssh-add -A &> /dev/nulla ~ / .bash_profile. Ogni volta che si apre il terminale, questo comando verrà eseguito (la &> /dev/nullparte invia all'output del comando il file / dev / null).

Una soluzione più complicata ma leggermente più delicata è quella di creare un plist con il comando che viene eseguito ogni volta che il sistema operativo viene avviato come suggerito in Salvataggio delle chiavi SSH nel portachiavi macOS Sierra . Ciò comporta l'uso di Xcode per creare il file.

Una soluzione è aggiungere quanto segue al tuo file ~ / .ssh / config:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Tratto da: https://www.reddit.com/r/osx/comments/52zn5r/difficulty_with_sshagent_in_macos_sierra/ Vedi anche: https://apple.stackexchange.com/a/264974/3810

Questa mattina ho avuto lo stesso problema dopo aver effettuato l'aggiornamento a Sierra. Nel mio caso, il id_rsafile è stato crittografato e dopo la decrittazione funzionava come un fascino.

1. Verifica se il tuo id_rsafile è crittografato con il seguente comando:cat ~/.ssh/id_rsa | head -2
2. Se la seconda riga dice Proc-Type: 4,ENCRYPTED, è crittografato e potresti provare a decifrarlo
3. Importante: fai un backup del tuo id_rsafile originale ! Usa il comandocp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Decodifica la tua chiave privata con openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Rimuovere la chiave originale ( rm ~/.ssh/id_rsa) e sostituirla con quella decrittografata:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Dopo questi passaggi, dovresti essere in grado di utilizzare di nuovo ssh.

Ho provato più risposte qui, ma continuavo a riscontrare problemi con il passaggio delle chiavi remote (come quando si utilizza capistrano). Per risolverlo, ho letto il technote di Apple e ho creato questo file di configurazione. Non dovrai più chiedere la mia password!

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

Ho avuto questo problema anche quando ho tentato di distribuire un codice usando Capistrano . Molto frustrante. Ecco due metodi che conosco per affrontare questo problema.

Metodo 1: aggiungere tutte le chiavi note all'agente SSH.

Quindi una soluzione che ho trovato è quella di eseguire ssh-addcon l' -Aopzione — che aggiunge tutte le identità conosciute all'agente SSH usando qualsiasi passphrase memorizzata nel tuo portachiavi — in questo modo:

ssh-add -A

Ora funziona ma non persiste per tutti i riavvi. Quindi, se non vuoi più preoccuparti di questo, apri il ~/.bash_profilefile del tuo utente in questo modo:

nano ~/.bash_profile

E aggiungi questa riga in fondo:

ssh-add -A 2>/dev/null;

Ora quando apri una nuova finestra Terminale, tutto dovrebbe andare bene!

Metodo 2: aggiungere solo le chiavi SSH presenti nel portachiavi all'agente.

Quindi, mentre l' ssh-add -Aopzione dovrebbe funzionare per la maggior parte dei casi di base, di recente ho riscontrato un problema in cui avevo installato 6-7 scatole Vagrant (che utilizzano chiavi / identità SSH per l'accesso) su una macchina in cima alle più comuni id_rsa.pubin atto.

Per farla breve, ho finito per essere bloccato fuori da un server remoto a causa di troppi tentativi falliti basati su chiavi / identità SSH poiché l'accesso al server era basato su una password e le chiavi / identità SSH sono chiavi / identità SSH. Quindi l'agente SSH ha provato tutte le mie chiavi SSH, non è riuscito e non sono nemmeno riuscito a visualizzare la richiesta della password.

Il problema è che ssh-add -Aaggiungerà arbitrariamente ogni singola chiave / identità SSH che hai all'agente anche se non è necessario farlo; come nel caso delle scatole Vagrant.

La mia soluzione dopo molti test è stata la seguente.

Innanzitutto, se hai più chiavi / identità SSH aggiunte al tuo agente di quante ne hai bisogno, come mostrato, ssh-add -lquindi eliminale tutte dall'agente in questo modo:

ssh-add -D

Fatto ciò, avvia l'agente SSH come un processo in background in questo modo:

eval "$(ssh-agent -s)"

Ora, diventa strano e non sono troppo sicuro del perché. In alcuni casi è possibile aggiungere in modo specifico la ~/.ssh/id_rsa.pubchiave / identità all'agente in questo modo:

ssh-add ~/.ssh/id_rsa.pub

Digita la passphrase, premi Returne dovresti essere a posto.

Ma in altri casi semplicemente eseguirlo è sufficiente per ottenere la chiave / identità aggiunta:

ssh-add -K

Se tutto ha funzionato, digita ssh-add -le dovresti vedere una sola chiave / identità SSH elencata.

Tutto bene? Ora apri il tuo .bash_profile:

nano ~/.bash_profile

E aggiungi questa linea in fondo; commentare o rimuovere la -Aversione se è presente:

ssh-add -K 2>/dev/null;

Ciò consentirà di ricaricare la chiave / identità SSH nell'agente SSH ad ogni avvio / riavvio.

AGGIORNAMENTO: Apple ha ora aggiunto UseKeychainun'opzione alle opzioni di configurazione SSH aperte e considera anche ssh-add -Auna soluzione.

A partire da macOS Sierra 10.12.2, Apple (presumo) ha aggiunto UseKeychainun'opzione di configurazione per le configurazioni SSH. Il controllo della pagina man (via man ssh_config) mostra le seguenti informazioni:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Il che si riduce ad Apple vedendo la soluzione come aggiunta ssh-add -Aal tuo .bash_profile come spiegato in questo ticket Open Radar o aggiunta UseKeychaincome una delle opzioni in un utente ~/.ssh/config.

La risposta di Jukka Suomela è corretta, ma se stai usando opensshinstallato da homebrew, allora devi anche disinstallarlo con:

brew remove openssh

... per tornare al sistema openssh di default, perché quello di homebrew non supporta la UseKeychainvoce di configurazione ssh.

Ho provato tutte le soluzioni suggerite qui, ma non ho il portachiavi impostato sul mio Mac.

L'aggiunta alla seguente riga in cima al .ssh/configfile sia sul computer locale che su quello remoto ha funzionato per me.

PubkeyAcceptedKeyTypes=+ssh-dss 

È necessario .plistaggiungere un file ~/Library/LaunchAgents/per eseguirlo ssh-add -Aad ogni avvio di macOS.

C'è un singolo comando che lo fa (da SSH-keys-in-macOS-Sierra-keychain ) che è:

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist