ssh-add yeniden başlatmalar arasında kalıcı değil

Aracıya bir ssh anahtarı ekledim:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

Yeniden başlatmanın ardından, ajan artık bu anahtarı eklememiş:

$ ssh-add -l
The agent has no identities.

Bu neden oldu?

Ajana anahtarların eklenmesi geçicidir. Sadece ajan çalıştığı sürece devam ederler. Öldürürseniz veya bilgisayarınızı yeniden başlatırsanız, yeniden ekleyene kadar kaybolurlar. Gönderen ssh-agentadam sayfası:

ssh-agent, genel anahtar kimlik doğrulaması için kullanılan özel anahtarları tutan bir programdır (RSA, DSA, ECDSA). Buradaki fikir, ssh-agent'ın X oturumunun veya bir oturum açma oturumunun başlangıcında başlatıldığı ve diğer tüm pencerelerin veya programların ssh-agent programına istemci olarak başlatıldığıdır. Ortam değişkenlerini kullanarak aracı, ssh (1) kullanarak diğer makinelere giriş yaparken doğrulama için yerleştirilebilir ve otomatik olarak kullanılabilir.

Ajan başlangıçta herhangi bir özel anahtara sahip değildir. Anahtarlar ssh-add (1) kullanılarak eklenir. Değişkenler olmadan çalıştırıldığında (1) dosyalarını ekler ssh-ekleyebilir ~/.ssh/id_rsa, ~/.ssh/id_dsa, ~/.ssh/id_ecdsave ~/.ssh/identity. Kimlik bir parola içeriyorsa, ssh-add (1) terminalde parola olup olmadığını ya da X11'in altında çalışıyorsa küçük bir X11 programından olsaydı terminalde parolayı ister. Bunlardan hiçbiri bu durumda değilse, doğrulama başarısız olur. Daha sonra kimliği acenteye gönderir. Ajanda birkaç kimlik depolanabilir; Temsilci bu kimlikleri otomatik olarak kullanabilir. ssh-add -lajan tarafından o anda tutulan kimlikleri gösterir.

macOS Sierra

MacOS Sierra 10.12.2 ile başlayan Apple, SSH yapılandırmaları için bir UseKeychain yapılandırma seçeneği ekledi. Ekleyerek bu özelliği aktif hale UseKeychain yesgetirebilirsiniz ~/.ssh/config.

Host *
  UseKeychain yes

OSX Anahtarlık

OSX kullanmıyorum ancak bu soru ve yanıtı SuperUser'da bulabildim: Mac OS X Keychain SSH tuşları ile nasıl kullanılır? .

Mac OS X Leopard'dan bu yana, Anahtarlığın SSH anahtarlarını depolamayı desteklediğini biliyorum. Birisi lütfen bu özelliğin nasıl çalışması gerektiğini açıklayabilir mi?

Böylece, bu komutu kullanarak SSH anahtarlarınızı Keychain'e aktarabilirsiniz:

$ ssh-add -K [path/to/private SSH key]

Anahtarlarınız önyüklemeden önyüklemeye devam etmelidir.

Mac'inizi her yeniden başlattığınızda, anahtarlığınızdaki tüm SSH anahtarları otomatik olarak yüklenir. Anahtar Zinciri Erişimi uygulamasında ve ayrıca komut satırından tuşları görebilmeniz gerekir:

  ssh-add -l

Kaynak: Süper Kullanıcı - SSH tuşları ile Mac OS X Keychain nasıl kullanılır?

ssh-agentBir olan geçici anahtarlarını saklayan seans hizmeti kullanıcı için.

SSH aracısının temel amacı, bir parola kullanarak güvence altına alınan bir anahtarın açık metin sürümünü hatırlamaktır. Başka bir deyişle, anahtar bir parola kullanılarak şifrelenmiş diskte depolanır ve anahtarın sahibi ssh-addparolayı sağlamak ve oturumdan çıkana veya kullanıcı açıkça kaldırılmasını talep edene kadar onu hatırlamasını istemek için parola sağlamak için kullanılır.

Bir parola kullanmıyorsanız ve aracı yönlendirme kullanmıyorsanız (bu çoğu durumda güvensizdir), araca hiç ihtiyacınız yoktur . Herhangi bir SSH istemcisi, anahtarı diskten, standart bir konumdan veya açıkça belirtilenlerden okuyabiliyor olmalıdır.

Standart yerler manuel sayfada listelenmiştir ssh(1):

Varsayılan protokol sürüm 1 için ~ / .ssh / kimlik ve protokol sürüm 2 için ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_d25519 ve ~ / .ssh / id_rsa'dır.

Standart olmayan konumlar kullanırken, aynı manuel sayfada açıklanan -ianahtarı sshveya kullandığınız SSH istemcisindeki ilgili seçeneği kullanabilirsiniz.

In Sierra :

UseKeychain kullanın . (Bunu denemedim ama en doğru çözüm gibi geliyor.)

Veya

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

Veya eklemek yerine basit bir dosya oluşturun~/.bash_profile .

Sorumluluk reddi: Diğerlerinin de belirttiği gibi, ssh kodlarını anahtarlıkta saklamanın ne kadar güvenli olduğunu bilmiyorum.