Làm cách nào để xóa cụm mật khẩu cho khóa SSH mà không phải tạo khóa mới?

Tôi đặt cụm mật khẩu khi tạo khóa SSH mới trên máy tính xách tay của mình. Nhưng, như tôi nhận ra bây giờ, điều này khá đau đớn khi bạn đang cố gắng cam kết ( Git và SVN ) đến một địa điểm từ xa qua SSH nhiều lần trong một giờ.

Một cách tôi có thể nghĩ đến là xóa các khóa SSH của mình và tạo mới. Có cách nào để loại bỏ cụm mật khẩu, trong khi vẫn giữ các khóa giống nhau không?

Câu trả lời ngắn:

$ ssh-keygen -p

Điều này sau đó sẽ nhắc bạn nhập vị trí keyfile, cụm mật khẩu cũ và cụm mật khẩu mới (có thể để trống để không có cụm mật khẩu).

Nếu bạn muốn làm tất cả trên một dòng mà không cần nhắc:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Quan trọng: Lưu ý rằng khi thực hiện các lệnh, thông thường chúng sẽ được ghi vào ~/.bash_historytệp của bạn (hoặc tương tự) bằng văn bản thuần bao gồm tất cả các đối số được cung cấp (ví dụ: cụm mật khẩu trong trường hợp này). Do đó, bạn nên sử dụng tùy chọn đầu tiên trừ khi bạn có lý do cụ thể để làm khác.

Mặc dù lưu ý rằng bạn vẫn có thể sử dụng -f keyfilemà không cần phải chỉ định -Pcũng như -N, và keyfile mặc định ~/.ssh/id_rsa, vì vậy trong nhiều trường hợp, nó thậm chí không cần thiết.

Bạn có thể muốn xem xét sử dụng ssh-agent, có thể lưu trữ cụm mật khẩu trong một thời gian. Các phiên bản mới nhất của gpg-agent cũng hỗ trợ giao thức được sử dụng bởi ssh-agent.

$ ssh-keygen -p đã làm cho tôi

Mở git bash. Dán:$ ssh-keygen -p

Nhấn enter cho vị trí mặc định.

Nhập cụm mật khẩu cũ

Nhập cụm mật khẩu mới - BLANK

Xác nhận cụm mật khẩu mới - BLANK

NÓ nỗi đau của việc nhập mật khẩu cho git đẩy đã biến mất.

Cảm ơn!

Bạn có thể muốn thêm phần sau vào .bash_profile (hoặc tương đương), để bắt đầu ssh-agent khi đăng nhập.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

Trên một số bản phân phối Linux (Ubuntu, Debian) bạn có thể sử dụng:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Điều này sẽ sao chép id được tạo vào một máy từ xa và thêm nó vào móc khóa từ xa.

Bạn có thể đọc thêm ở đây và ở đây .

Để thay đổi hoặc xóa cụm mật khẩu, tôi thường thấy đơn giản nhất là chỉ truyền vào các cờ pvà fsau đó để hệ thống nhắc tôi cung cấp cụm mật khẩu:

ssh-keygen -p -f <name-of-private-key>

Ví dụ:

ssh-keygen -p -f id_rsa

Nhập mật khẩu trống nếu bạn muốn xóa cụm mật khẩu.

Một mẫu chạy để xóa hoặc thay đổi mật khẩu trông giống như thế này:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Khi thêm cụm mật khẩu vào khóa không có cụm mật khẩu, lần chạy sẽ trông giống như thế này:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Trên cửa sổ, bạn có thể sử dụng PuttyGen để tải tệp khóa riêng, xóa cụm mật khẩu và sau đó ghi đè lên tệp khóa riêng hiện có.

Trên máy Mac, bạn có thể lưu cụm mật khẩu cho khóa ssh riêng trong Keychain của mình, điều này làm cho việc sử dụng nó trong suốt. Nếu bạn đã đăng nhập, nó có sẵn, khi bạn đăng xuất, người dùng root của bạn không thể sử dụng nó. Xóa cụm mật khẩu là một ý tưởng tồi bởi vì bất kỳ ai có tệp đều có thể sử dụng nó.

ssh-keygen -K

Thêm cái này vào ~/.ssh/config

UseKeychain yes