macOS Sierra güncellediğimden beri ssh şifremi sormaya devam ediyor

Parolayı hatırlıyordu ama şimdi her seferinde bana soruyor.

Yaptığım bu komut ile ortak anahtarı yeniden oluşturmam gerektiğini okudum:

ssh-keygen -y -f id_rsa > id_rsa.pub

ama hiçbir şeyi çözmedi.

MacOS'un şifremi tekrar hatırlamasını nasıl sağlayabilirim?

MacOS'un en son sürümünde (10.12.2) bu düzeltilmesi kolaydır. Sadece düzenleyin ~/.ssh/configve UseKeychainseçeneği etkinleştirin :

Host *
    UseKeychain yes

Başka bir şeyi değiştirmeye gerek yok. Artık her şey en son güncellemelerden önce çalışmakta olduğu gibi çalışıyor. İçin anahtar eklemenize gerek yoktur ssh-agent.

Düzenleme: Yine de parolanızı bir kez girmeniz gerekebilir. Eğer bilmiyorsanız, ortaya çıkarmak için bu talimatları izleyin .

Ben de aynı problemi yaşadım. MacOS Sierra anahtarlık, parolayı sormaya devam ediyor. IDRSA güvenlik için bir parola ile şifrelenmelidir. Sonra onu anahtarlığa eklemeyi dene.ssh-add -K ~/.ssh/id_rsa

Anahtarınız başka bir klasördeyse ~/.ssh, doğru klasörle değiştirin.

Anahtarlık şimdi ssh anahtarınızı bilir ve umarım hepsi çalışır (benimki)

Bu da benzer sorunumu düzeltti:

/usr/bin/ssh-add -K

Bu anahtarlık anahtar kelimelerinizde saklar.

Güncelleme (teşekkürler @EasyCo): Bu çalışır ancak yeniden başlatmalar arasında kalıcı değildir. @ Bu sayfadaki Jukka-Suomela çözümü yok yeniden çalışabilmelidir. Bu cevabı burada bulabilirsiniz:

https://superuser.com/a/1158050/234685

Sadece bir kez doğru parolayı girmek zorunda kaldım ve çalışmaya başladı. Sorun şu ki, orijinal SSH şifremi hatırlamıyordum, ancak Github'dan bu adımları izleyerek onu kurtardım :

• Finder'da, Anahtarlık Erişimi uygulamasını arayın.
• Anahtarlık Erişimi'nde SSH'yi arayın.
• Yeni bir iletişim kutusu açmak için SSH anahtarınızın girişine çift tıklayın.
• Anahtarlık erişimi iletişim kutusu Sol alt köşede, Şifreyi göster seçeneğini seçin.
• Yönetici şifreniz istenir. "Anahtarlık Erişimi" iletişim kutusuna yazın.
• Şifreniz ortaya çıkacak.

Yukarıdaki çözümlerin hiçbiri Sierra'yı El Capitan'ı yeni bir MacBook Pro'ya kurduktan sonra işe yaramadı. Tasarım gereği olarak Sierra, SSH anahtarlarını anahtarlığa kaydetmez.

İki çözüm benim için çalıştı. Biri ssh-add -A &> /dev/null~ / .bash_profile komutunu eklemektir . Terminali her açtığınızda, bu komut çalıştırılacaktır ( &> /dev/nullkısım, komutun çıktısını / dev / null dosyasını gönderir).

Daha karmaşık ancak biraz daha hafif bir çözüm, macOS Sierra anahtar zincirinde SSH anahtarlarını kaydetme bölümünde önerildiği gibi OS'nin her açılışında yürütülen komut ile bir pist oluşturmaktır . Bu dosyayı oluşturmak için Xcode kullanmayı içerir.

Düzeltmelerden biri ~ / .ssh / config dosyasına aşağıdakileri eklemektir:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Alınan: https://www.reddit.com/r/osx/comments/52zn5r/difficulties_with_sshagent_in_macos_sierra/ Ayrıca bakınız: https://apple.stackexchange.com/a/264974/3810

Bu sabah, Sierra'ya geçtikten sonra seninle aynı problemi yaşadım. Benim durumumda, id_rsadosya şifreli ve şifresini çözdükten sonra bir cazibe gibi çalışıyordu.

1. id_rsaDosyanızın aşağıdaki komutla şifrelenip şifrelenmediğini doğrulayın :cat ~/.ssh/id_rsa | head -2
2. İkinci satır diyorsa Proc-Type: 4,ENCRYPTEDşifreli ve şifresini çözmeyi deneyebilirsiniz
3. Önemli: orijinal id_rsadosyanızı yedekleyin ! Komutu kullancp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Özel anahtarınızın şifresini çözün openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Orijinal anahtarı ( rm ~/.ssh/id_rsa) çıkarın ve şifresi çözülmüş olanla değiştirin:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Bu adımlardan sonra tekrar ssh kullanabilmelisiniz.

Burada birden fazla cevap denedim, ancak hala uzak tuşların geçmesiyle ilgili sorunlar yaşıyordum (örneğin capistrano kullanırken). Bunu çözmek için, el kitabından tekniği okudum ve bunu config dosyam yaptı. Şifremi sormak yok artık!

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

Capistrano'yu kullanarak bazı kodları dağıtmaya çalışırken de bu sorunu yaşadım . Çok sinir bozucu. İşte bu sorunla başa çıkmak için bildiğim iki yöntem.

Yöntem 1: Bilinen tüm anahtarları SSH aracısına ekleyin .

Bu yüzden bulduğu çözüm çalıştırmaktır ssh-addile -Aseçeneğiyle-bu-benzeri anahtarlıkta sizin saklanan passphrases kullanarak SSH aracıya bilinen tüm kimlikleri ekler:

ssh-add -A

Şimdi bu işe yarıyor ama yeniden başlatmalar arasında sürmeyecek. Dolayısıyla, bir daha asla bu konuda endişelenmek istemiyorsanız, kullanıcı ~/.bash_profiledosyanızı şu şekilde açın:

nano ~/.bash_profile

Ve bu satırı en altına ekleyin:

ssh-add -A 2>/dev/null;

Şimdi yeni bir Terminal penceresi açtığınızda, her şey yolunda olmalı!

Yöntem 2: Yalnızca, anahtarlıktaki SSH anahtarlarını aracıya ekleyin .

Bu nedenle, ssh-add -Aseçenek çoğu temel durum için geçerli olsa da, son zamanlarda, daha yaygın id_rsa.pubkullanılan bir makinede 6-7 Vagrant kutusunun (erişim için SSH anahtarlarını / kimliklerini kullanan) kurduğu bir sorunla karşılaştım .

Uzun lafın kısası, sunucu erişimi bir parolaya dayandığından ve SSH anahtarları / kimlikleri SSH anahtarları / kimlikleri olduğundan, SSH anahtarlarına / kimliklerini temel alan çok sayıda başarısız denemeden dolayı uzak bir sunucudan kilitlendi. SSH ajanı tüm SSH anahtarlarımı denedi , başarısız oldu ve şifre istemine bile ulaşamadım.

Sorun şu ki ssh-add -A, yapmanız gerekmese bile, sahip olduğunuz her SSH anahtarını / kimliğini keyfi olarak ekleyecektir; Vagrant kutuları durumunda olduğu gibi.

Çok fazla testten sonra benim çözümüm aşağıdaki gibiydi.

Öncelikle, acentenize ihtiyaç duyduğunuzdan daha fazla SSH anahtarı / kimliği eklenmişse, ssh-add -lbunlarla gösterildiği gibi, hepsini de aracıdan temizleyin:

ssh-add -D

Bu işlem bittikten sonra SSH aracısını şöyle bir arka plan işlemi olarak başlatın:

eval "$(ssh-agent -s)"

Şimdi, garipleşiyor ve neden olduğundan emin değilim. Bazı durumlarda, ~/.ssh/id_rsa.pubanahtarı / kimliği aşağıdaki gibi aracıya özellikle ekleyebilirsiniz :

ssh-add ~/.ssh/id_rsa.pub

Parolanızı yazın, vurun Returnve gitmeniz iyi olur.

Ancak, diğer durumlarda, basitçe çalıştırmak, anahtarı / kimliği eklemek için yeterlidir:

ssh-add -K

Hepsi işe yaradıysa, yazın ssh-add -lve listelenen bir yalnız SSH anahtarı / kimliği görmelisiniz.

Hepsi iyi? Şimdi aç şunu .bash_profile:

nano ~/.bash_profile

Ve bu satırı en altına ekleyin; -Ayerinde olan varsa yorum yapın veya kaldırın :

ssh-add -K 2>/dev/null;

Bu, SSH anahtarının / kimliğinin her açılış / yeniden başlatma işleminde SSH aracısına yeniden yüklenmesini sağlayacaktır.

GÜNCELLEME: Apple şimdi UseKeychainaçık SSH yapılandırma seçeneklerine bir seçenek ekledi ve ssh-add -Abir çözüm olarak da değerlendirdi.

MacOS Sierra 10.12.2'den itibaren Apple (sanırım) UseKeychainSSH yapılandırmaları için bir yapılandırma seçeneği ekledi . Man sayfasını (üzerinden man ssh_config) kontrol etmek aşağıdaki bilgileri gösterir:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Ya ekleme gibi Apple çözümü görmeye aşağı kaynar hangi ssh-add -Alistenize .bash_profile bu Aç Radar bilet açıklandığı gibi veya ekleme UseKeychainkullanıcı başına seçeneklerden biri olarak ~/.ssh/config.

Jukka Suomela 'ın cevabı doğrudur, ancak kullanarak eğer opensshyüklenmiş homebrew, o zaman da bunu kaldırmak gerekir:

brew remove openssh

... sistem varsayılan openssh'a geri dönmek için, çünkü homebrew'unki UseKeychainssh config girişini desteklemiyor .

Burada önerilen tüm çözümleri denedim, ancak Mac'imde anahtarlık kurulmadı.

.ssh/configHem yerel hem de uzak makinede üstteki dosyaya aşağıdaki satırı ekleyerek benim için çalıştı.

PubkeyAcceptedKeyTypes=+ssh-dss 

Her macOS başlangıcında çalıştırmak için .plisteklenmiş bir dosyaya ihtiyacınız var .~/Library/LaunchAgents/ssh-add -A

Bunu yapan tek bir komut var ( SSH-anahtarlarını-macOS-Sierra-anahtarlığından ):

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist