Comment puis-je ajouter définitivement ma clé privée SSH à Keychain afin qu'elle soit automatiquement disponible pour ssh?

Il semble que ssh-add -K ~/.ssh/id_rsacela chargera votre clé mais vous demandera le mot de passe à chaque redémarrage.

Je recherche une solution qui ne m'oblige pas à ressaisir la clé de mot de passe entre les connexions.

Sur OSX, le ssh-addclient natif a un argument spécial pour enregistrer la phrase secrète de la clé privée dans le trousseau OSX, ce qui signifie que votre connexion normale le déverrouillera pour l'utiliser avec ssh. Sur OSX Sierra et les versions ultérieures, vous devez également configurer SSH pour qu'il utilise toujours le trousseau (voir l'étape 2 ci-dessous).

Sinon, vous pouvez utiliser une clé sans phrase secrète, mais si vous préférez une sécurité qui est certainement acceptable avec ce flux de travail.

Étape 1 - Stockez la clé dans le trousseau

Il suffit de faire ceci une fois:

ssh-add -K ~/.ssh/[your-private-key]

Entrez votre mot de passe clé et vous ne serez plus invité à le faire.

(Si vous utilisez une version d'OSX antérieure à Sierra, vous avez terminé, l'étape 2 n'est pas requise.)

Étape 2 - Configurez SSH pour toujours utiliser le trousseau

Il semble qu'OSX Sierra ait supprimé le comportement pratique consistant à conserver vos clés entre les connexions, et que la mise à jour vers ssh n'utilise plus le trousseau par défaut. De ce fait, vous serez invité à entrer la phrase secrète d'une clé après la mise à niveau, et à nouveau après chaque redémarrage.

La solution est assez simple et est décrite dans ce commentaire du fil de discussion github . Voici comment vous le configurez:

1. Assurez-vous d'avoir terminé l'étape 1 ci-dessus pour stocker la clé dans le trousseau.

2. Si ce n'est déjà fait, créez un ~/.ssh/configfichier. En d' autres termes, dans le .sshrépertoire dans votre répertoire personnel , créez un fichier appelé config.

3. Dans ce .ssh/configfichier, ajoutez les lignes suivantes:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Passez ~/.ssh/id_rsaau nom de fichier réel de votre clé privée. Si vous avez d'autres clés privées dans votre ~.sshrépertoire, ajoutez également une IdentityFileligne pour chacune d'entre elles. Par exemple, j'ai une ligne supplémentaire qui lit IdentityFile ~/.ssh/id_ed25519une 2e clé privée.

   La UseKeychain yesest la partie clé, qui indique à SSH de rechercher dans votre trousseau OSX la phrase secrète de la clé.

4. C'est ça! Lors du prochain chargement d'une connexion ssh, il essaiera les clés privées que vous avez spécifiées et recherchera leur phrase secrète dans le trousseau OSX. Aucun mot de passe composé requis.

J'ai eu un problème similaire, dans le sens où on me demandait CHAQUE FOIS mon mot de passe composé clé-pub.

Par suggestion de l'utilisateur "trisweb" ci-dessus, j'ai activé ces options pour ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

MAIS il m'a toujours demandé chaque fois que je voulais utiliser ssh.

Finalement, j'ai activé "ssh -v" et trouvé cette ligne de débogage:

debug1: key_load_private: phrase secrète incorrecte fournie pour déchiffrer la clé privée

J'ai ensuite ouvert mon trousseau dans "Keychain Access.app", trouvé la clé nommée "SSH: /Users/username/.ssh/id_rsa" et je l'ai ouverte.

J'ai cliqué sur "Afficher le mot de passe" pour divulguer le mot de passe et j'ai en effet constaté que la phrase secrète du trousseau de clés était une ancienne phrase secrète.

J'ai mis à jour la phrase secrète dans Keychain Access, et fonctionne maintenant sans mot de passe.

J'aurais aussi pu mettre à jour le mot de passe avec cette phrase:

ssh-keygen -p -f ~ / .ssh / id_rsa

Vous êtes invité à entrer le mot de passe à chaque fois parce que votre trousseau de "connexion" est verrouillé après une inactivité et / ou une mise en veille ou, dans votre cas, un redémarrage. Il y a deux façons de résoudre ce problème pour vous.

1. Modifiez les paramètres de votre trousseau de "connexion". En supposant que votre clé ssh soit stockée dans le trousseau "login".

   • Accès au trousseau ouvert
   • Mettez en surbrillance le trousseau "login"
   • Faites un clic droit ou une option sur le trousseau "login"
   • Décochez les cases "Verrouiller après X minutes d'inactivité" et "Verrouiller pendant le sommeil".

2. Générez une autre clé SSH sans utiliser de phrase secrète.

   • Terminal ouvert.
   • Entrez la commande: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t est pour le type, -b est la taille de la clé, -C est un commentaire, -f fichier de sortie (doit d'abord créer des répertoires)
   • Ne définissez pas de phrase secrète.
   • Importer la clé SSH dans le "login" trousseau avec ssh-add -K <path to ssh key>

Vous ne devriez plus être invité à entrer un mot de passe de trousseau.

De plus, dans macOS Sierra et HighSierra (je ne connais pas les versions précédentes), l'exécution ssh-add -Apermettra à l'agent de charger toutes les clés dont les phrases secrètes sont stockées sur le trousseau ... Donc, très pratique

Pour tout ce qui précède où ne fonctionne pas, mon problème semble avoir été parce que je dupliquant les UseKeychain yes& AddKeysToAgent yesdans tous les profils / ssh raccourcis clavier. J'ai mis à jour mon ~/.ssh/configfichier pour ne les déclarer qu'une seule fois et ils se chargent tous à la connexion sans demander de mot de passe au démarrage, par exemple:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Ajouter la clé publique dans:

.ssh/known_hosts

Les clés publiques sont généralement sur:

/home/user/.ssh/id_rsa.pub

J'espère que ça t'as aidé