macOS liên tục hỏi mật khẩu ssh của tôi kể từ khi tôi cập nhật lên Sierra

Nó được sử dụng để nhớ cụm mật khẩu, nhưng bây giờ nó hỏi tôi mỗi lần.

Tôi đã đọc rằng tôi cần tạo lại khóa công khai bằng lệnh này, điều mà tôi đã làm:

ssh-keygen -y -f id_rsa > id_rsa.pub

nhưng nó không sửa được gì cả.

Làm cách nào để macOS nhớ lại cụm mật khẩu của mình?

Trong phiên bản mới nhất của macOS (10.12.2), điều này rất dễ khắc phục. Chỉ cần chỉnh sửa của bạn ~/.ssh/configvà kích hoạt UseKeychaintùy chọn:

Host *
    UseKeychain yes

Không cần phải thay đổi bất cứ điều gì khác. Bây giờ mọi thứ hoạt động theo cách nó được sử dụng để làm việc trước khi cập nhật mới nhất. Bạn không cần thêm khóa vào ssh-agent.

Chỉnh sửa: Bạn vẫn có thể cần nhập cụm mật khẩu của mình một lần. Nếu bạn không biết điều đó, hãy làm theo các hướng dẫn sau để tiết lộ nó.

Tôi đã từng gặp vấn đề tương tự. Móc khóa MacOS Sierra liên tục yêu cầu cụm mật khẩu. Id_rsa của bạn phải được mã hóa bằng cụm mật khẩu để bảo mật. Sau đó thử thêm nó vào móc khóassh-add -K ~/.ssh/id_rsa

Nếu khóa của bạn nằm trong một thư mục khác ~/.sshthì hãy thay thế bằng thư mục chính xác.

Keychain bây giờ biết khóa ssh của bạn và, hy vọng, tất cả các công việc bây giờ (của tôi đã làm)

Điều này đã khắc phục vấn đề tương tự của tôi:

/usr/bin/ssh-add -K

Điều này lưu trữ cụm mật khẩu trong móc khóa của bạn.

Cập nhật (cảm ơn @PalCo): Điều này hoạt động nhưng không tồn tại giữa các lần khởi động lại. Giải pháp của @ jukka-suomela trên trang này không hoạt động trong quá trình khởi động lại. Bạn có thể tìm thấy câu trả lời ở đây:

https://superuser.com/a/1158050/234685

Tôi chỉ phải nhập cụm mật khẩu chính xác một lần và nó bắt đầu hoạt động. Vấn đề là tôi đã không nhớ cụm mật khẩu SSH ban đầu của mình, nhưng tôi đã khôi phục nó bằng cách làm theo các bước sau từ Github:

• Trong Finder, tìm kiếm ứng dụng Keychain Access.
• Trong Truy cập Keychain, tìm kiếm SSH.
• Nhấp đúp chuột vào mục nhập cho khóa SSH của bạn để mở hộp thoại mới.
• Hộp thoại truy cập Keychain Trong góc dưới bên trái, chọn Hiển thị mật khẩu.
• Bạn sẽ được nhắc nhập mật khẩu quản trị. Nhập nó vào hộp thoại "Keychain Access".
• Mật khẩu của bạn sẽ được tiết lộ.

Không có giải pháp nào ở trên hoạt động sau khi cài đặt Sierra trên El Capitan trên MacBook Pro mới. Sierra theo thiết kế không lưu các khóa SSH trong móc khóa.

Hai giải pháp làm việc cho tôi. Một là thêm lệnh ssh-add -A &> /dev/nullvào ~ / .bash_profile. Mỗi khi bạn mở terminal, lệnh này sẽ được thực thi ( &> /dev/nullphần sẽ gửi đầu ra của lệnh tệp / dev / null).

Một giải pháp phức tạp hơn nhưng hơi lắt léo là tạo ra một plist với lệnh được thực thi mỗi khi HĐH được khởi động như được đề xuất trong Lưu khóa SSH trong macOS Sierra . Điều này liên quan đến việc sử dụng Xcode để tạo tệp.

Một cách khắc phục là thêm phần sau vào tệp ~ / .ssh / config của bạn:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Lấy từ: https://www.reddit.com/r/osx/comments/52zn5r/diff Khó_with_sshagent_in_macos_sierra / Cũng xem: https://apple.stackexchange.com/a/264974/3810

Sáng nay, tôi gặp vấn đề tương tự như bạn sau khi cập nhật lên Sierra. Trong trường hợp của tôi, id_rsatập tin đã được mã hóa và sau khi giải mã nó hoạt động như một lá bùa.

1. Xác minh nếu id_rsatệp của bạn được mã hóa bằng lệnh sau:cat ~/.ssh/id_rsa | head -2
2. Nếu dòng thứ hai nói Proc-Type: 4,ENCRYPTED, nó được mã hóa và bạn có thể thử giải mã nó
3. Quan trọng: tạo một bản sao lưu của id_rsatập tin gốc của bạn ! Sử dụng lệnhcp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Giải mã khóa riêng của bạn với openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Xóa khóa gốc ( rm ~/.ssh/id_rsa) và thay thế bằng khóa đã được giải mã:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Sau các bước này, bạn sẽ có thể sử dụng lại ssh.

Tôi đã thử nhiều câu trả lời ở đây, nhưng vẫn gặp vấn đề với các phím từ xa đi qua (chẳng hạn như khi sử dụng capistrano). Để giải quyết nó, tôi đọc Technote từ apple và tạo tập tin cấu hình này. Không còn yêu cầu mật khẩu của tôi!

https://developer.apple.com/l Library / content / technotes / tn2449 / _index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

Tôi cũng gặp vấn đề này khi cố gắng triển khai một số mã bằng Capistrano . Rất bực bội. Đây là hai phương pháp tôi biết để giải quyết vấn đề này.

Phương pháp 1: Thêm tất cả các khóa đã biết vào tác nhân SSH.

Vì vậy, một giải pháp tôi tìm thấy là chạy ssh-addvới -Atùy chọn, trong đó thêm tất cả các danh tính đã biết vào tác nhân SSH bằng cách sử dụng bất kỳ cụm mật khẩu nào được lưu trữ trong móc khóa của bạn như thế này:

ssh-add -A

Bây giờ điều này hoạt động nhưng nó sẽ không tiếp tục trên các lần khởi động lại. Vì vậy, nếu bạn muốn không bao giờ lo lắng về điều này một lần nữa, chỉ cần mở ~/.bash_profiletệp người dùng của bạn như thế này:

nano ~/.bash_profile

Và thêm dòng này vào dưới cùng:

ssh-add -A 2>/dev/null;

Bây giờ khi bạn mở một cửa sổ Terminal mới, tất cả sẽ tốt!

Phương pháp 2: Chỉ thêm các khóa SSH có trong móc khóa vào tác nhân.

Vì vậy, trong khi ssh-add -Atùy chọn nên hoạt động cho hầu hết các trường hợp cơ bản, tôi đã gặp phải một vấn đề gần đây khi tôi có 6-7 hộp Vagrant (sử dụng các khóa / nhận dạng SSH để truy cập) trên một máy phổ biến hơn id_rsa.pub.

Tóm lại, cuối cùng tôi đã bị khóa khỏi một máy chủ từ xa do có quá nhiều lần thử thất bại dựa trên các khóa / danh tính SSH vì quyền truy cập của máy chủ dựa trên mật khẩu và các khóa / danh tính SSH là các khóa / danh tính SSH. Vì vậy, nhân viên SSH đã thử tất cả các khóa SSH của tôi, không thành công và tôi thậm chí không thể nhận được lời nhắc mật khẩu.

Vấn đề là ssh-add -Asẽ chỉ tùy ý thêm mọi khóa / nhận dạng SSH duy nhất mà bạn có vào đại lý ngay cả khi không cần thiết phải làm như vậy; chẳng hạn như trong trường hợp hộp Vagrant.

Giải pháp của tôi sau nhiều thử nghiệm như sau.

Đầu tiên, nếu bạn có nhiều khóa / danh tính SSH được thêm vào đại lý của mình hơn là bạn cần có như được hiển thị ssh-add -lsau đó sẽ xóa tất cả chúng khỏi tác nhân như vậy:

ssh-add -D

Sau đó, bắt đầu tác nhân SSH làm quy trình nền như sau:

eval "$(ssh-agent -s)"

Bây giờ, nó trở nên kỳ lạ và tôi không chắc tại sao. Trong một số trường hợp, bạn có thể thêm ~/.ssh/id_rsa.pubkhóa / danh tính cụ thể vào đại lý như vậy:

ssh-add ~/.ssh/id_rsa.pub

Nhập cụm mật khẩu của bạn, nhấn Returnvà bạn sẽ tốt để đi.

Nhưng trong các trường hợp khác, chỉ cần chạy nó là đủ để thêm khóa / danh tính:

ssh-add -K

Nếu tất cả đều hoạt động, hãy nhập ssh-add -lvà bạn sẽ thấy một khóa / danh tính SSH đơn độc được liệt kê.

Tất cả đều tốt? Bây giờ hãy mở ra .bash_profile:

nano ~/.bash_profile

Và thêm dòng này vào dưới cùng; nhận xét hoặc xóa -Aphiên bản nếu bạn có vị trí đó:

ssh-add -K 2>/dev/null;

Điều đó sẽ cho phép khóa / danh tính SSH được tải lại cho tác nhân SSH trong mỗi lần khởi động / khởi động lại.

CẬP NHẬT: Apple hiện đã thêm một UseKeychaintùy chọn cho các tùy chọn cấu hình SSH đang mở và cũng xem xét ssh-add -Amột giải pháp.

Kể từ macOS Sierra 10.12.2, Apple (tôi giả sử) đã thêm UseKeychaintùy chọn cấu hình cho cấu hình SSH. Kiểm tra trang man (thông qua man ssh_config) hiển thị thông tin sau:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Việc Apple sôi sục khi thấy giải pháp là thêm ssh-add -Avào của bạn .bash_profile như được giải thích trong vé Open Radar này hoặc thêm vào UseKeychainnhư một trong các tùy chọn trong mỗi người dùng ~/.ssh/config.

Câu trả lời của Jukka Suomela là chính xác, nhưng nếu bạn đang sử dụng opensshcài đặt từ homebrewđó, thì bạn cũng cần gỡ cài đặt nó bằng:

brew remove openssh

... để quay trở lại openssh mặc định của hệ thống, vì một cái của homebrew không hỗ trợ UseKeychainmục nhập cấu hình ssh.

Tôi đã thử tất cả các giải pháp được đề xuất ở đây, nhưng tôi không cài đặt móc khóa trong máy Mac của mình.

Thêm vào dòng sau ở .ssh/configtệp trên cùng trên cả máy cục bộ và máy từ xa đều hoạt động với tôi.

PubkeyAcceptedKeyTypes=+ssh-dss 

Bạn cần một .plisttệp được thêm vào ~/Library/LaunchAgents/để chạy ssh-add -Atrên mỗi lần khởi động macOS.

Có một lệnh duy nhất thực hiện điều này (từ SSH-key-in-macOS-Sierra-móc khóa ) đó là:

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist