OSX ssh-agent: kein Passwort einfügen und Problem mit PKCS#8?

1. Der Dialog für ssh-agent kann umgangen werden, indem der Schlüssel in der Konsole/im Terminal hinzugefügt wird: ssh-add ~/.ssh/id_rsa. Sie können das Passwort dann in das Terminal einfügen. -KWenn Sie die Option hinzufügen , ssh-addwird es gemäß Oliver Lacans Kommentar im Schlüsselbund gespeichert.
2. Wie Mattmcmanus sagte, scheint die id_rsaVerschlüsselung mit PKCS auf OSX Mavericks ssh-agent gebrochen zu sein. Die schnelle Problemumgehung besteht darin, die Schlüsseldatei zu entschlüsseln und erneut mit dem Standard-ssh-Verfahren zu verschlüsseln (Schlüsselableitungsmethode: MD5 ...):

mv id_rsa id_rsa.pkcs
openssl rsa -in id_rsa.pkcs -out id_rsa
# enter passphrase to decrypt
chmod 0600 id_rsa
ssh-keygen -f id_rsa -p
# enter passphrase to encrypt again

Handelt es sich um einen PKCS#8-Schlüssel und sind Sie auf Außenseitern? Wenn ja, scheint das komplett kaputt zu sein. Bin mir noch nicht sicher ob es eine Lösung gibt.

Unter Mac OS X El Capitan kann der Befehl ssh-add dies mit einer Option -K tun:

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:

Sie können Ihr Passwort mit ⌘-V in diese Eingabeaufforderung einfügen .

Eine Session dafür sieht so aus:

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:
Passphrase stored in keychain: /Users/your.username/.ssh/id_rsa
Identity added: /Users/your.username/.ssh/id_rsa (/Users/your.username/.ssh/id_rsa)

Relevanter Auszug aus SSH-ADD(1) , der mit man ssh-add aufgerufen wurde :

-K Beim Hinzufügen von Identitäten wird jede Passphrase auch in Ihrem Schlüsselbund gespeichert. Beim Entfernen von Identitäten mit -d wird jede Passphrase aus Ihrem Schlüsselbund entfernt.

INFOSEC-HINWEIS : Ihr Passwort wird nicht in der Shell angezeigt, sondern allen laufenden Anwendungen über die Zwischenablage angezeigt. Eine Autotype-Lösung wäre sicherer.

Sie können ein Skript wie dieses im AppleScript Editor ausführen:

tell application "System Events" to tell process "SecurityAgent"
    set value of text field 2 of scroll area 1 of group 1 of window 1 to "pa55word"
    click button 2 of group 2 of window 1
end tell

Ich hatte das gleiche Problem. Nachdem ich diese Frage gefunden hatte, suchte ich weiter und fand anderswo eine Antwort. Dies ist eine ältere Frage, aber sie hat keine akzeptierten Antworten und steht immer noch ganz oben auf den Suchlisten. (Ich bin mir der Stackexchange-Etikette nicht sicher).

RE kann nicht kopieren/einfügen: Es ist anscheinend beabsichtigt. Die Absicht besteht darin, jeglichen Zugriff auf das Feld aus der Zwischenablage zu verhindern, um zu verhindern, dass ein bösartiges Programm Passwortboxen kratzt. Ich würde denken, dass das Einfügen (und nicht das Ausschneiden) erlaubt sein sollte, aber vielleicht gibt es einen technischen Grund.

Für das ssh-agent-Zeug, ab (mindestens) Yosemite, tut die -KOption in ssh-add -K ~/.ssh/blah, was Sie möchten – geben Sie das Passwort einmal ein, es wird in Ihrem Schlüsselbund gespeichert, und ssh-agent wird transparent für Sie entsperrt. Um zu versuchen, sicherer zu sein, lege ich meine ssh-Passphrasen in einen separaten Schlüsselbund, der sich regelmäßig selbst sperrt.

Die Verwendung von brew openssl und openssh behebt das Problem.

brew update
brew install openssl
brew link openssl --force
brew install openssh

# confirm correct bins are being used
# both should be located in /usr/local/bin
which openssl
which openssh

# add key back to keychain
ssh-add ~/.ssh/id_rsa

Ich bin mir nicht sicher, ob die erzwungene Verknüpfung von openssl irgendetwas auf Mavricks kaputt macht. Bisher sind mir keine Probleme aufgefallen.