Yeni bir anahtar oluşturmak zorunda kalmadan SSH anahtarının parolasını nasıl kaldırabilirim?

Dizüstü bilgisayarımda yeni bir SSH anahtarı oluştururken bir parola ayarladım. Ancak, şimdi fark ettiğim gibi, SSH üzerinde bir saatte birçok kez ( Git ve SVN ) uzak bir yere taahhüt etmeye çalıştığınızda bu oldukça acı verici .

Düşünebileceğim bir yol, SSH anahtarlarımı silmek ve yeni oluşturmak. Aynı anahtarları korurken parolayı kaldırmanın bir yolu var mı?

Kısa cevap:

$ ssh-keygen -p

Bu daha sonra anahtar dosyası konumunu, eski parolayı ve yeni parolayı (parola içermeyecek şekilde boş bırakılabilir) girmenizi ister.

Tüm bunları komut istemleri olmadan tek bir satırda yapmak istiyorsanız:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Önemli: Komutları yürütürken, genellikle ~/.bash_historysağlanan tüm argümanlar (yani bu durumda parolalar) dahil olmak üzere dosyanızda (veya benzerlerinde) düz metin olarak kaydedileceklerine dikkat edin . Bu nedenle, aksi takdirde belirli bir nedeniniz olmadıkça ilk seçeneği kullanmanız önerilir.

Yine de , ne -f keyfilebelirtmek zorunda kalmadan kullanabileceğinizi ve anahtar dosyasının varsayılan olarak ayarlandığını , bu nedenle birçok durumda bile gerekli olmadığına dikkat edin.-P-N~/.ssh/id_rsa

Parolayı bir süreliğine önbelleğe alabilen ssh-agent kullanmayı düşünebilirsiniz. Gpg-agent'ın en son sürümleri ssh-agent tarafından kullanılan protokolü de destekler.

$ ssh-keygen -p benim için çalıştı

Git bash açıldı. Yapıştırılan:$ ssh-keygen -p

Varsayılan konum için enter tuşuna basın.

Eski parolayı girin

Yeni parola girin - BLANK

Yeni parolayı onayla - BLANK

BOOM git push için parola girme acısı gitti.

Teşekkürler!

Girişte ssh-agent'ı başlatan .bash_profile (veya eşdeğeri) öğenize aşağıdakileri eklemek isteyebilirsiniz.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

Bazı Linux dağıtımlarında (Ubuntu, Debian) şunları kullanabilirsiniz:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Bu, oluşturulan kimliği uzaktaki bir makineye kopyalar ve uzak anahtarlığa ekler.

Burada ve burada daha fazla bilgi edinebilirsiniz .

Parolayı değiştirmek veya kaldırmak için, genellikle yalnızca pve fbayraklarını geçirmenin en basit yolunu bulurum , ardından sistemin parolaları sağlamamı istemesine izin ver:

ssh-keygen -p -f <name-of-private-key>

Örneğin:

ssh-keygen -p -f id_rsa

Parolayı kaldırmak istiyorsanız boş bir parola girin.

Parolayı kaldırmak veya değiştirmek için örnek bir çalışma şuna benzer:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Parolası olmayan bir anahtara parola eklerken, çalışma şöyle görünür:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Windows'da, PuttyGen'i kullanarak özel anahtar dosyasını yükleyebilir, parolayı kaldırabilir ve mevcut özel anahtar dosyasının üzerine yazabilirsiniz.

On Mac Eğer şeffaf bunu kullanan Keychain, içinde özel ssh anahtarı için parolayı saklayabilir. Oturum açtıysanız, oturumunuz kapatıldığında root kullanıcınız kullanamaz. Parolayı kaldırmak kötü bir fikirdir çünkü dosyaya sahip herkes onu kullanabilir.

ssh-keygen -K

Bunu şuraya ekle ~/.ssh/config

UseKeychain yes