Làm cách nào để thay đổi mật khẩu khóa riêng của tôi?

Tôi có một cặp khóa công khai / riêng tư hiện có. Khóa riêng được bảo vệ bằng mật khẩu và mã hóa có thể là RSA hoặc DSA. Các khóa này là loại bạn tạo ssh-keygenvà thường lưu trữ theo ~/.ssh.

Tôi muốn thay đổi mật khẩu của khóa riêng. Làm thế nào để tôi đi về nó, trên một vỏ Unix tiêu chuẩn?

Ngoài ra, làm thế nào để tôi đơn giản loại bỏ mật khẩu? Chỉ cần thay đổi nó để trống?

Để thay đổi cụm mật khẩu trên khóa DSA mặc định của bạn:

$ ssh-keygen -p -f ~/.ssh/id_dsa

sau đó cung cấp cụm mật khẩu cũ và mới (hai lần) theo lời nhắc. (Sử dụng ~/.ssh/id_rsanếu bạn có khóa RSA.)

Thêm chi tiết từ man ssh-keygen:

[...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]

Xóa các khóa công khai / riêng tư SSH của bạn:

rm ~/.ssh/id_rsa*

Tạo lại khóa tuyệt vời, chọn cụm mật khẩu mới:

ssh-keygen -t rsa -f ~/.ssh/id_rsa

Thêm khóa riêng vừa tạo vào Keychain OS X của bạn để lưu cụm mật khẩu và quản lý mở khóa tự động:

ssh-add -K ~/.ssh/id_rsa

Sao chép khóa chung vào bảng tạm OS X để thêm vào các dịch vụ web như GitHub, v.v.

cat ~/.ssh/id_rsa.pub | pbcopy

Thêm khóa công khai mới được tạo của bạn vào ~/.ssh/authorized_keystệp của máy chủ từ xa. Đảm bảo đảm bảo quyền chính xác của cả ~/.sshthư mục từ xa (700) và ~/.ssh/authorized_keys(600). Bạn có thể muốn điều tra bằng cách sử dụng ssh-copy-idđể giảm bớt quá trình này.