ssh-add không liên tục giữa các lần khởi động lại

Tôi đã thêm khóa ssh cho tác nhân bằng cách:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

Sau khi khởi động lại, tác nhân không có khóa này được thêm vào nữa:

$ ssh-add -l
The agent has no identities.

Tại sao điều này xảy ra?

Việc bổ sung các phím cho tác nhân là nhất thời. Họ chỉ kéo dài chừng nào đại lý đang chạy. Nếu bạn giết nó hoặc khởi động lại máy tính của bạn, chúng sẽ bị mất cho đến khi bạn thêm lại chúng. Từ ssh-agenttrang người đàn ông:

ssh-agent là một chương trình giữ các khóa riêng được sử dụng để xác thực khóa chung (RSA, DSA, ECDSA). Ý tưởng là ssh-agent được bắt đầu vào đầu phiên X hoặc phiên đăng nhập và tất cả các cửa sổ hoặc chương trình khác được bắt đầu với tư cách là khách hàng của chương trình ssh-agent. Thông qua việc sử dụng các biến môi trường, tác nhân có thể được định vị và tự động sử dụng để xác thực khi đăng nhập vào các máy khác bằng ssh (1).

Các đại lý ban đầu không có bất kỳ khóa riêng. Các khóa được thêm bằng ssh-add (1). Khi thực hiện không có đối số, ssh-add (1) cho biết thêm các tập tin ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsavà ~/.ssh/identity. Nếu danh tính có cụm mật khẩu, ssh-add (1) yêu cầu cụm mật khẩu trên thiết bị đầu cuối nếu nó có một hoặc từ một chương trình X11 nhỏ nếu chạy dưới X11. Nếu cả hai trường hợp này đều không đúng thì xác thực sẽ thất bại. Sau đó nó sẽ gửi danh tính cho các đại lý. Một số danh tính có thể được lưu trữ trong các đại lý; tác nhân có thể tự động sử dụng bất kỳ danh tính nào trong số này. ssh-add -lhiển thị danh tính hiện đang được giữ bởi các đại lý.

macOS Sierra

Bắt đầu với macOS Sierra 10.12.2 , Apple đã thêm tùy chọn cấu hình UseKeychain cho cấu hình SSH. Bạn có thể kích hoạt tính năng này bằng cách thêm UseKeychain yesvào ~/.ssh/config.

Host *
  UseKeychain yes

Móc khóa OSX

Tôi không sử dụng OSX nhưng đã tìm thấy Hỏi & Đáp này trên SuperUser có tiêu đề: Làm thế nào để sử dụng Mac OS X Keychain với các khóa SSH? .

Tôi hiểu rằng vì Mac OS X Leopard, Keychain đã hỗ trợ lưu trữ các khóa SSH. Ai đó có thể vui lòng giải thích làm thế nào tính năng này được cho là hoạt động.

Vì vậy, từ âm thanh của nó, bạn có thể nhập các khóa SSH của mình vào Keychain bằng lệnh này:

$ ssh-add -K [path/to/private SSH key]

Các phím của bạn sau đó sẽ tồn tại từ khởi động đến khởi động.

Bất cứ khi nào bạn khởi động lại máy Mac, tất cả các khóa SSH trong móc khóa của bạn sẽ được tự động tải. Bạn sẽ có thể thấy các phím trong ứng dụng Keychain Access, cũng như từ dòng lệnh thông qua:

  ssh-add -l

Nguồn: Super User - Cách sử dụng Mac OS X Keychain với các khóa SSH?

Đây ssh-agentlà một dịch vụ phiên lưu trữ các khóa tạm thời cho người dùng.

Mục đích chính của tác nhân SSH là ghi nhớ phiên bản Cleartext của khóa được bảo mật bằng cụm mật khẩu. Nói cách khác, khóa được lưu trữ trên đĩa được mã hóa bằng cụm mật khẩu và chủ sở hữu khóa sử dụng ssh-addhoặc một số công cụ GUI để cung cấp cụm mật khẩu và hướng dẫn tác nhân ghi nhớ cho đến khi phiên thoát hoặc người dùng yêu cầu xóa rõ ràng.

Nếu bạn không sử dụng cụm mật khẩu và bạn không sử dụng chuyển tiếp đại lý (dù không an toàn cho hầu hết các mục đích), bạn hoàn toàn không cần đại lý . Bất kỳ máy khách SSH nào cũng có thể đọc khóa từ đĩa, từ một vị trí tiêu chuẩn hoặc từ một vị trí được chỉ định rõ ràng.

Các vị trí tiêu chuẩn được liệt kê trong trang hướng dẫn ssh(1):

Mặc định là ~ / .ssh / nhận dạng cho giao thức phiên bản 1 và ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_ed25519 và ~ / .ssh / id_rsa cho phiên bản giao thức 2.

Khi sử dụng các vị trí không chuẩn, bạn có thể sử dụng công -itắc để sshmô tả trong cùng một trang thủ công hoặc tùy chọn tương ứng trong ứng dụng SSH bạn đang sử dụng.

Ở Sierra :

Sử dụng UseKeychain . (Tôi chưa thử cách này nhưng có vẻ như là giải pháp đúng nhất.)

Hoặc là

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

Hoặc tạo một tệp plist thay vì nối thêm vào ~/.bash_profile.

Tuyên bố miễn trừ trách nhiệm: như những người khác đã lưu ý, tôi không biết việc lưu trữ các mật khẩu ssh trong móc khóa an toàn đến mức nào.