O macOS continua pedindo minha senha ssh desde que eu atualizei para a Sierra

Costumava lembrar a senha, mas agora está me perguntando a cada vez.

Eu li que preciso regenerar a chave pública com este comando, o que fiz:

ssh-keygen -y -f id_rsa > id_rsa.pub

mas não consertou nada.

Como posso fazer o macOS lembrar minha senha novamente?

Na última versão do macOS (10.12.2), isso é fácil de corrigir. Basta editar o seu ~/.ssh/confige ativar a UseKeychainopção:

Host *
    UseKeychain yes

Não há necessidade de mudar mais nada. Agora tudo funciona da maneira que costumava funcionar antes das atualizações mais recentes. Você não precisa adicionar chaves para ssh-agent.

Edit: você ainda pode precisar digitar sua senha uma vez. Se você não sabe, siga estas instruções para revelá-lo.

Eu tive o mesmo problema. O keychain do MacOS Sierra continua pedindo a frase secreta. Seu id_rsa deve ser criptografado com uma frase secreta para segurança. Em seguida, tente adicioná-lo ao chaveirossh-add -K ~/.ssh/id_rsa

Se a chave estiver em outra pasta ~/.ssh, substitua-a pela pasta correta.

Chaveiro agora sabe sua chave ssh e, espero, tudo funciona agora (o meu fez)

Isso corrigiu meu problema semelhante:

/usr/bin/ssh-add -K

Isso armazena senhas em seu chaveiro.

Atualização (obrigado @EasyCo): Isso funciona, mas não persiste entre as reinicializações. @ solução de Jukka-Suomela desta página não trabalhar nas reinicializações. Você pode encontrar essa resposta aqui:

https://superuser.com/a/1158050/234685

Eu só tive que digitar a senha correta uma vez e ela começou a funcionar. O problema era que eu não lembrava da minha senha SSH original, mas eu a recuperei seguindo estes passos do Github:

• No Finder, pesquise pelo aplicativo Keychain Access.
• No Acesso às Chaves, pesquise por SSH.
• Clique duas vezes na entrada da sua chave SSH para abrir uma nova caixa de diálogo.
• Caixa de diálogo de acesso às chavesNo canto inferior esquerdo, selecione Mostrar senha.
• Você será solicitado para sua senha administrativa. Digite-o na caixa de diálogo "Acesso às Chaves".
• Sua senha será revelada.

Nenhuma das soluções acima funcionou após a instalação do Sierra sobre o El Capitan em um novo MacBook Pro. O Sierra by design não salva chaves SSH no keychain.

Duas soluções funcionaram para mim. Uma é adicionar o comando ssh-add -A &> /dev/nulla ~ / .bash_profile. Toda vez que você abrir o terminal, este comando será executado (a &> /dev/nullparte envia a saída do comando o arquivo / dev / null).

Uma solução mais complicada, mas ligeiramente mais tênue, é criar um plist com o comando que é executado toda vez que o SO é inicializado, como sugerido em Salvando chaves SSH no macOS Sierra keychain . Isso envolve o uso do Xcode para criar o arquivo.

Uma correção é adicionar o seguinte ao seu arquivo ~ / .ssh / config:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Retirado de: https://www.reddit.com/r/osx/comments/52zn5r/difficulties_with_sshagent_in_macos_sierra/ Veja também: https://apple.stackexchange.com/a/264974/3810

Esta manhã, tive o mesmo problema que você depois de atualizar para a Sierra. No meu caso, o id_rsaarquivo foi criptografado e depois de descriptografar, estava funcionando como um encanto.

1. Verifique se seu id_rsaarquivo está criptografado com o seguinte comando:cat ~/.ssh/id_rsa | head -2
2. Se a segunda linha diz Proc-Type: 4,ENCRYPTED, é criptografado e você pode tentar descriptografá-lo
3. Importante: faça um backup do seu id_rsaarquivo original ! Use o comandocp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Descriptografe sua chave privada com openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Remova a chave original ( rm ~/.ssh/id_rsa) e substitua-a por uma descriptografada:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Após essas etapas, você poderá usar o ssh novamente.

Tentei várias respostas aqui, mas ainda estava tendo problemas com a passagem de chaves remotas (por exemplo, ao usar o capistrano). Para resolvê-lo, eu li a technote da apple e fiz este meu arquivo de configuração. Não mais pedindo minha senha!

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

Eu tive esse problema também ao tentar implantar algum código usando o Capistrano . Muito frustrante. Aqui estão dois métodos que conheço para lidar com esse problema.

Método 1: Adicione todas as chaves conhecidas ao agente SSH.

Portanto, uma solução que encontrei é executar ssh-addcom a -Aopção - que adiciona todas as identidades conhecidas ao agente SSH usando as frases secretas armazenadas em seu conjunto de chaves - assim:

ssh-add -A

Agora isso funciona, mas não vai persistir durante as reinicializações. Então, se você nunca quer se preocupar com isso novamente, basta abrir o ~/.bash_profilearquivo do seu usuário assim:

nano ~/.bash_profile

E adicione essa linha ao final:

ssh-add -A 2>/dev/null;

Agora, quando você abrir uma nova janela do Terminal, tudo deve ser bom!

Método 2: Adicione somente chaves SSH que estão no keychain ao agente.

Portanto, embora a ssh-add -Aopção deva funcionar na maioria dos casos básicos, encontrei um problema recentemente em que tinha 6-7 caixas Vagrant (que usam chaves SSH / identidades para acesso) configuradas em uma máquina sobre as mais comuns id_rsa.pubno lugar.

Para encurtar a história, acabei sendo bloqueado de um servidor remoto devido a muitas tentativas mal-sucedidas com base em identidades / chaves SSH, pois o acesso ao servidor era baseado em uma senha e as chaves / identidades SSH são chaves / identidades SSH. Assim, o agente SSH tentou todas as minhas chaves SSH, falhou e eu não consegui nem chegar ao prompt da senha.

O problema é que ssh-add -Aapenas adicionará arbitrariamente cada chave / identidade SSH ao agente, mesmo que não seja necessário fazê-lo; como no caso das caixas Vagrant.

Minha solução depois de muitos testes foi a seguinte.

Primeiro, se você tiver mais identidades / chaves SSH adicionadas ao seu agente do que o necessário, como mostrado ssh-add -l, elimine todas elas do agente da seguinte forma:

ssh-add -D

Feito isso, inicie o agente SSH como um processo em segundo plano como:

eval "$(ssh-agent -s)"

Agora, fica estranho e não tenho certeza do porquê. Em alguns casos, você pode adicionar especificamente a ~/.ssh/id_rsa.pubchave / identidade ao agente da seguinte forma:

ssh-add ~/.ssh/id_rsa.pub

Digite sua frase-senha, clique em Returne você deve estar pronto para ir.

Mas em outros casos, basta executar isso para obter a chave / identidade adicionada:

ssh-add -K

Se tudo isso funcionar, digite ssh-add -le você deverá ver uma única chave / identidade SSH listada.

Tudo bom? Agora abra seu .bash_profile:

nano ~/.bash_profile

E adicione esta linha ao fundo; comentar ou remover a -Aversão se você tiver isso no lugar:

ssh-add -K 2>/dev/null;

Isso permitirá que a chave / identidade SSH seja recarregada no agente SSH em cada inicialização / reinicialização.

ATUALIZAÇÃO: A Apple agora adicionou uma UseKeychainopção às opções de configuração de SSH abertas e também considera ssh-add -Auma solução.

A partir do macOS Sierra 10.12.2, a Apple (eu suponho) adicionou uma UseKeychainopção de configuração para as configurações do SSH. Verificar a página do manual (via man ssh_config) mostra as seguintes informações:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Qual se resume a Apple vendo a solução como adicionar ssh-add -Aao seu .bash_profile conforme explicado neste ticket Open Radar ou adicionando UseKeychaincomo uma das opções em um por usuário ~/.ssh/config.

A resposta de Jukka Suomela está correta, mas se você está usando o opensshinstalado homebrew, então você também precisa desinstalá-lo com:

brew remove openssh

... para voltar ao padrão do sistema openssh, porque o homebrew não suporta UseKeychainentrada ssh config.

Eu tentei todas as soluções sugeridas aqui, mas não tenho keychain configurado no meu Mac.

Adicionando a seguinte linha no .ssh/configarquivo superior em ambos os locais e a máquina remota funcionou para mim.

PubkeyAcceptedKeyTypes=+ssh-dss 

Você precisa de um .plistarquivo adicionado para ~/Library/LaunchAgents/ser executado ssh-add -Aem todas as inicializações do macOS.

Existe um único comando que faz isso (do SSH-keys-in-macOS-Sierra-keychain ) que é:

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist