Parola olmadan oluşturulan bir OpenSSH özel anahtarına nasıl parola ekleyebilirim?

213

Puttygen kullanarak bir OpenSSH özel anahtarı oluşturdum (ve OpenSSH formatında dışa aktardım). Bu mevcut anahtara bir parolayı nasıl koyabilirim (Parolayla yeni bir anahtarın nasıl oluşturulacağını biliyorum)?

ssh

— Conrad
kaynak

Bu yorumu görürseniz, lütfen cevaplardan birini kabul edilmiş olarak işaretleyin veya neyi kaçırdıklarını söyleyen bir yorum yazın. Teşekkürler!

— Benjamin Atkin

Ekle, değiştirme veya kaldırma ile aynıdır: stackoverflow.com/questions/112396/… , değişiklik için aynıdır: serverfault.com/questions/50775/…

— Ciro Santilli at 冠状病六四事件法轮功

Eğer alırsanız Bad passphrasebir de id_ed25519anahtar ama şifre doğru, o zaman muhtemelen aşağı seviyede kullanan ssh-keygenonu yönetmek.

— jww

Yanıtlar:

350

Komutu deneyin ssh-keygen -p -f keyfile

Ssh-keygen man sayfasından

 -p      Requests changing the passphrase of a private key file instead of
         creating a new private key.  The program will prompt for the file
         containing the private key, for the old passphrase, and twice for
         the new passphrase.

 -f filename
         Specifies the filename of the key file.

Misal:

ssh-keygen -p -f ~/.ssh/id_rsa

— sigjuice
kaynak

-F'nin ne olduğunu bilmek isteyenler için: Girdi dosyasını belirtir.

— Neikos

//, @sigjuice, lütfen aşağıdaki gibi bir örnek gönderir misiniz $ ssh-keygen -p -f /Users/sigjuice/.ssh/id_rsa? Bu, genel ve özel anahtar arasındaki farkı nasıl anlayacağını bilmeyen insanlara ve ayaklarının daha hızlı ıslanmasına yardımcı olabilir.

— Nathan Basanese

Bazı nedenlerden dolayı, MacOS 10.14'te bu, dosyayı Proc-Type: 4,ENCRYPTEDparolayı denetleyen bazı uygulamalarla uyumsuz olan başlıkla biçimlendirmez . Çalıştırmak için çeşitli yollar denedikten sonra, geçici olarak çözmenin en kolay yolu, aynı şeyi Ubuntu çalıştıran bir Docker kapsayıcısında yapmak ve ardından anahtarı Mac'ime geri kopyalamaktı.

— 1919'da ryanbrainard

Ssh-keygen için -p seçeneğini kullanın. Bu, yeni bir anahtar oluşturmak yerine şifreyi değiştirmenize olanak tanır.

Sigjuice'in gösterdiği gibi şifreyi değiştirin:

ssh-keygen -p -f ~/.ssh/id_rsa

Gerekli şifre yeni şifre olacaktır. (Bu, genel anahtarı ~/.ssh/id_rsa.pubyetkili_anahtarlar dosyalarınıza eklediğinizi varsayar .) Ssh ile test edin:

ssh -i ~/.ssh/id_rsa localhost

Farklı kullanımlar için farklı adlara sahip birden fazla anahtarınız olabilir.

— BillThor
kaynak

//, Lütfen bir örnek gösterir misiniz ve seçeneğin işe yarayıp yaramadığını nasıl kontrol edersiniz, @ BillThor?

— Nathan Basanese

Ben anlamıyorum. Parola ayarlandı, tekrar değiştirmeye çalıştığımda anlıyorum. Ancak uzak sunucuya giriş yapmaya çalıştığımda bu parola şifresini sormuyor, neden?

— Luka

Bu iyi. Oturum başına bir kez sorar :) Bunu bilmiyordum.

— Luka

Bu, oturumu kapatıp tekrar açmanız gerektiği anlamına mı geliyor? Terminal penceresini kapatmak ve tekrar açmak benim için işe yaramıyor.

— Simon H

ssh-add -DÖnbelleğe alınmış kimliğinizi kaldırmak için yazabilirsiniz . Ardından, tekrar bağlanmayı deneyin, parolanızı girmenizi isteyecektir. ssh-add -lÖnbelleğe alınan kimliklerinizin bir listesini görmek için kullanın .

— Scott Nedderman

Ayrıca şunları kullanabilirsiniz openssl:

openssl rsa -aes256 -in ~/.ssh/your_key -out ~/.ssh/your_key.enc
mv ~/.ssh/your_key.enc ~/.ssh/your_key
chmod 600 ~/.ssh/your_key

bkz. https://security.stackexchange.com/a/59164/194668

— Şeraz mı
kaynak

Sanırım ssh-keygen yolunu alacağım ;)

— Michael P. Bazos

Görevi yapmak için bir openssl alternatifi sağladığınız için teşekkürler.

— Nadjib Mami