Como posso adicionar permanentemente minha chave privada SSH ao Keychain para que fique automaticamente disponível para o ssh?

Parece que ssh-add -K ~/.ssh/id_rsavocê carregará sua chave, mas solicitará a senha toda vez que você reiniciar.

Estou procurando uma solução que não exija que eu digite novamente a senha da chave entre os logins.

No OSX, o ssh-addcliente nativo possui um argumento especial para salvar a senha da chave privada no conjunto de chaves OSX, o que significa que seu login normal a desbloqueará para uso com o ssh. No OSX Sierra e versões posteriores, você também precisa configurar o SSH para sempre usar o chaveiro (consulte a Etapa 2 abaixo).

Como alternativa, você pode usar uma chave sem uma senha, mas se preferir a segurança certamente aceitável com esse fluxo de trabalho.

Etapa 1 - Armazene a chave no chaveiro

Apenas faça isso uma vez:

ssh-add -K ~/.ssh/[your-private-key]

Digite sua senha de chave e você não será solicitado novamente.

(Se você está na versão pré-Sierra do OSX, está pronto, a Etapa 2 não é necessária.)

Etapa 2 - Configure o SSH para sempre usar o chaveiro

Parece que o OSX Sierra removeu o comportamento conveniente de persistir suas chaves entre logons, e a atualização para ssh não usa mais o chaveiro por padrão. Por esse motivo, você será solicitado a digitar a senha de uma chave após a atualização e novamente após cada reinicialização.

A solução é bastante simples e está descrita neste comentário de tópico do github . Veja como você o configura:

1. Verifique se você concluiu a Etapa 1 acima para armazenar a chave no chaveiro.

2. Se você ainda não o fez, crie um ~/.ssh/configarquivo. Em outras palavras, no .sshdiretório em seu diretório home, fazer um arquivo chamado config.

3. Nesse .ssh/configarquivo, adicione as seguintes linhas:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Mude ~/.ssh/id_rsapara o nome do arquivo real da sua chave privada. Se você tiver outras chaves privadas em seu ~.sshdiretório, adicione também uma IdentityFilelinha para cada uma delas. Por exemplo, eu tenho uma linha adicional que lê IdentityFile ~/.ssh/id_ed25519uma segunda chave privada.

   Essa UseKeychain yesé a parte principal, que instrui o SSH a procurar no código-chave do OSX a senha da chave.

4. É isso aí! Na próxima vez que você carregar qualquer conexão ssh, ele tentará as chaves privadas que você especificou e procurará sua senha no chaveiro OSX. Não é necessário digitar a senha.

Eu tive um problema semelhante, pois estava me perguntando TODA A VEZ a minha senha do pub-key.

Por sugestão do usuário "trisweb" acima, ativei essas opções em ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

Mas ainda era solicitado toda vez que eu queria usar o ssh.

Eventualmente, ativei o "ssh -v" e encontrei esta linha de depuração:

debug1: key_load_private: senha incorreta fornecida para descriptografar a chave privada

Abri meu chaveiro em "Keychain Access.app", encontrei a chave chamada "SSH: /Users/username/.ssh/id_rsa" e abri-a.

Cliquei em "Mostrar senha" para divulgar a senha e, de fato, descobri que a senha no chaveiro era uma senha antiga.

Atualizei a senha no Acesso às Chaves e agora funciona sem senha.

Eu também poderia ter atualizado a senha com esta frase:

ssh-keygen -p -f ~ / .ssh / id_rsa

Você sempre solicita a senha, porque seu chaveiro de "login" está sendo bloqueado após inatividade e / ou suspensão ou, no caso, uma reinicialização. Existem duas maneiras de resolver isso para você.

1. Altere as configurações do seu chaveiro de "login". Supondo que sua chave ssh esteja armazenada no chaveiro "login".

   • Acesso ao chaveiro aberto
   • Destaque o chaveiro "login"
   • Clique com o botão direito do mouse ou com a opção "chave de login"
   • Desmarque as caixas de seleção "Bloquear após X minutos de inatividade" e "Bloquear ao dormir".

2. Gere outra chave SSH sem usar uma senha.

   • Terminal aberto.
   • Digite o comando: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t é do tipo, -b é o tamanho da chave, -C é um comentário, -f arquivo de saída (deve primeiro criar diretórios)
   • Não defina uma senha.
   • Importe a chave SSH para o chaveiro "login" com ssh-add -K <path to ssh key>

Você não deve mais ser solicitado a fornecer uma senha de chaveiro.

Além disso, no macOS Sierra e HighSierra (não sei sobre versões anteriores), a execução ssh-add -Afará com que o agente carregue todas as chaves cujas senhas estão armazenadas no Keychain ... Tão útil

Para todos os itens acima, o meu problema parece ter sido porque eu estava duplicando o UseKeychain yes& AddKeysToAgent yesem todos os perfis / atalhos das teclas ssh. Atualizei meu ~/.ssh/configarquivo para declará-los apenas uma vez e agora todos são carregados no logon sem solicitar senhas na inicialização, por exemplo:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Adicione a chave pública em:

.ssh/known_hosts

A chave pública geralmente está ativada:

/home/user/.ssh/id_rsa.pub

espero que ajude