ssh-add n'est pas persistant entre les redémarrages

J'ai ajouté une clé ssh à l'agent en:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

Après un redémarrage, la clé n'a plus été ajoutée à l'agent:

$ ssh-add -l
The agent has no identities.

Pourquoi est-ce arrivé?

L'ajout de clés à l'agent est transitoire. Ils ne durent que tant que l'agent est en cours d'exécution. Si vous le tuez ou redémarrez votre ordinateur, ils sont perdus jusqu'à ce que vous les rajoutiez à nouveau. De la ssh-agentpage de manuel:

ssh-agent est un programme qui contient les clés privées utilisées pour l'authentification par clé publique (RSA, DSA, ECDSA). L'idée est que ssh-agent est démarré au début d'une session X ou d'une session de connexion, et que toutes les autres fenêtres ou programmes sont lancés en tant que clients du programme ssh-agent. Grâce à l'utilisation de variables d'environnement, l'agent peut être localisé et utilisé automatiquement pour l'authentification lors de la connexion à d'autres machines à l'aide de ssh (1).

L'agent n'a initialement aucune clé privée. Les clés sont ajoutées à l'aide de ssh-add (1). Lorsqu'il est exécuté sans arguments, ssh-add (1) ajoute les fichiers ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsaet ~/.ssh/identity. Si l'identité a un mot de passe composé, ssh-add (1) demande le mot de passe du terminal s'il en a un ou d'un petit programme X11 s'il est exécuté sous X11. Si ce n'est pas le cas, l'authentification échouera. Il envoie ensuite l'identité à l'agent. Plusieurs identités peuvent être stockées dans l'agent; l'agent peut utiliser automatiquement l'une de ces identités. ssh-add -laffiche les identités actuellement détenues par l'agent.

macOS Sierra

À partir de macOS Sierra 10.12.2 , Apple a ajouté une option de configuration UseKeychain pour les configurations SSH. Vous pouvez activer cette fonctionnalité en ajoutant UseKeychain yesà votre ~/.ssh/config.

Host *
  UseKeychain yes

Porte-clés OSX

Je n’utilise pas OSX, mais j’ai trouvé ce Q & A sur SuperUser intitulé: Comment utiliser le trousseau Mac OS X avec des clés SSH? .

Je comprends que depuis Mac OS X Leopard, le trousseau prend en charge le stockage des clés SSH. Quelqu'un pourrait-il s'il vous plaît expliquer comment cette fonctionnalité est censée fonctionner.

Donc, à partir de là, vous pouvez importer vos clés SSH dans le trousseau en utilisant cette commande:

$ ssh-add -K [path/to/private SSH key]

Vos clés devraient alors persister de démarrage à démarrage.

Chaque fois que vous redémarrez votre Mac, toutes les clés SSH de votre trousseau seront automatiquement chargées. Vous devriez pouvoir voir les clés dans l'application Keychain Access, ainsi que depuis la ligne de commande via:

  ssh-add -l

Source: Super utilisateur - Comment utiliser le trousseau Mac OS X avec des clés SSH?

Le ssh-agentest un service de session qui stocke les clés temporairement pour l'utilisateur.

L’agent SSH a pour objectif principal de retenir la version en texte clair d’une clé sécurisée à l’aide d’une phrase secrète. En d'autres termes, la clé est stockée sur le disque crypté à l'aide d'une phrase secrète et le propriétaire de la clé utilise ssh-addun outil graphique pour fournir la phrase secrète et demander à l'agent de s'en souvenir jusqu'à la fermeture de la session ou la demande explicite de suppression par l'utilisateur.

Si vous n'utilisez pas de phrase secrète et que vous n'utilisez pas le transfert d'agent (ce qui est de toute façon peu sûr pour la plupart des cas), vous n'avez pas du tout besoin de l'agent . Tout client SSH doit pouvoir lire la clé à partir du disque, à partir d’un emplacement standard ou d’un emplacement explicitement spécifié.

Les emplacements standard sont répertoriés dans la page de manuel ssh(1):

La valeur par défaut est ~ / .ssh / identity pour la version 1 du protocole et ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_ed25519 et ~ / .ssh / id_rsa pour la version 2 du protocole.

Lorsque vous utilisez des emplacements non standard, vous pouvez utiliser le -icommutateur pour le sshdécrire dans la même page de manuel ou l'option correspondante dans le client SSH que vous utilisez.

En Sierra :

Utilisez UseKeychain . (Je n'ai pas essayé cela, mais cela ressemble à la solution la plus correcte.)

Ou

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

Ou créez un fichier plist au lieu d’être ajouté à ~/.bash_profile.

Clause de non-responsabilité: comme d’autres l’ont fait remarquer, je ne sais pas dans quelle mesure il est sûr de stocker les mots de passe ssh dans le trousseau.