Wie kann ich meinen privaten SSH-Schlüssel dauerhaft zum Schlüsselbund hinzufügen, damit er automatisch für ssh verfügbar ist?

Es ist nicht möglich, einen privaten Schlüssel zum Schlüsselbund hinzuzufügen, aber Sie können die Passphrase für den privaten Schlüssel im Schlüsselbund speichern. Unter OSX hat der native ssh-addBefehl ein spezielles Argument, um die Passphrase des privaten Schlüssels im OSX-Schlüsselbund zu speichern, was bedeutet, dass Ihre normale Anmeldung ihn für die Verwendung mit ssh entsperrt. Unter OSX Sierra und höher müssen Sie SSH auch so konfigurieren, dass immer der Schlüsselbund verwendet wird (siehe Schritt 2 unten).

Alternativ können Sie einen Schlüssel ohne Passphrase verwenden, aber wenn Sie die Sicherheit bevorzugen, ist dies bei diesem Workflow sicherlich akzeptabel.

Schritt 1 – Passphrase im Schlüsselbund speichern

In der neuesten Version von MacOS (12.0 Monterey) tun Sie dies nur einmal:

ssh-add --apple-use-keychain ~/.ssh/[your-private-key]

Oder verwenden Sie in Versionen von MacOS älter als 12.0 Monterey:

ssh-add -K ~/.ssh/[your-private-key]

Geben Sie Ihre Schlüssel-Passphrase ein und Sie werden nicht noch einmal danach gefragt.

(Wenn dies fehlschlägt, stellen Sie sicher, dass Sie die Apple-Version von verwenden /usr/bin/ssh-addund nicht etwas, das mit brew usw. installiert wurde; überprüfen Sie mit which ssh-add)

Schritt 2 – Konfigurieren Sie den SSH-Agent so, dass er immer den Schlüsselbund verwendet

(Hinweis: In Versionen von OSX vor Sierra ist dies nicht erforderlich)

Es scheint, dass OSX Sierra das bequeme Verhalten entfernt hat, Ihre Schlüssel zwischen den Anmeldungen beizubehalten, und das Update auf ssh verwendet standardmäßig nicht mehr den Schlüsselbund. Aus diesem Grund müssen Sie eine weitere Sache für die sichere dauerhafte Schlüsselspeicherung ändern.

Die Lösung wird in diesem Github-Thread-Kommentar skizziert . Folgendes tun Sie:

1. Stellen Sie sicher, dass Sie Schritt 1 oben abgeschlossen haben, um die Passphrase im Schlüsselbund zu speichern.

2. Falls noch nicht geschehen, erstellen Sie eine ~/.ssh/configDatei. Mit anderen Worten, erstellen Sie im .sshVerzeichnis Ihres Home-Verzeichnisses eine Datei namens config.

3. Fügen Sie in dieser .ssh/configDatei die folgenden Zeilen hinzu:

    Host *
      UseKeychain yes
      AddKeysToAgent yes
      IdentityFile ~/.ssh/id_rsa
   

   Wechseln ~/.ssh/id_rsaSie zum tatsächlichen Dateinamen Ihres privaten Schlüssels. Wenn Sie andere private Schlüssel in Ihrem ~/.sshVerzeichnis haben, fügen Sie auch IdentityFilefür jeden davon eine Zeile hinzu. Zum Beispiel habe ich eine zusätzliche Zeile, die IdentityFile ~/.ssh/id_ed25519für einen 2. privaten Schlüssel liest.

   Das UseKeychain yesist der Schlüsselteil, der SSH anweist, in Ihrem OSX-Schlüsselbund nach der Schlüssel-Passphrase zu suchen.

4. Das ist es! Wenn Sie das nächste Mal eine SSH-Verbindung laden, versucht es die von Ihnen angegebenen privaten Schlüssel und sucht nach deren Passphrase im OSX-Schlüsselbund. Keine Passphrase-Eingabe erforderlich.

Ich hatte ein ähnliches Problem, da ich jedes Mal nach meiner Pub-Key-Passphrase gefragt wurde. Auf Vorschlag des Benutzers "trisweb" oben habe ich diese Optionen aktiviert auf ~/.ssh/config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

Aber es wurde immer noch jedes Mal aufgefordert, wenn ich ssh verwenden wollte. Schließlich schaltete ich ein ssh -vund fand diese Debug-Zeile:

debug1: key_load_private: incorrect passphrase supplied to decrypt private key

Ich habe dann meinen Schlüsselbund in "Keychain Access.app" geöffnet, den Schlüssel mit dem Namen "SSH: /Users/username/.ssh/id_rsa" gefunden und ihn geöffnet. Ich habe auf „Passwort anzeigen“ geklickt, um das Passwort offenzulegen, und tatsächlich festgestellt, dass die Passphrase im Schlüsselbund eine alte Passphrase war. Ich habe die Passphrase in der Schlüsselbundverwaltung aktualisiert, und jetzt funktioniert die Passwortfreiheit.

Ich hätte die Passphrase auch mit diesem Satz aktualisieren können:

ssh-keygen -p -f ~/.ssh/id_rsa

Für alle, bei denen das oben Genannte nicht funktioniert hat, scheint mein Problem darauf zurückzuführen zu sein, dass ich das UseKeychain yes& AddKeysToAgent yesin allen ssh-Schlüsselprofilen / -Verknüpfungen dupliziert habe. Ich habe meine ~/.ssh/configDatei aktualisiert, um diese nur einmal zu deklarieren, und sie werden jetzt alle beim Anmelden geladen, ohne beim Start nach Passwörtern zu fragen, z.

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

########################
# Keep the default configuration 
#  as the last item in this file
Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Außerdem wird in macOS Sierra und High Sierra (ich weiß nichts über frühere Versionen) ssh-add -Ader Agent ausgeführt, um alle Schlüssel zu laden, deren Passphrasen auf dem Schlüsselbund gespeichert sind ... Also sehr praktisch

Beachten Sie, dass diese Optionsflags umbenannt wurden und die alten in späteren Versionen von macOS veraltet sind. Aus der sshManpage:

APPLE_SSH_ADD_BEHAVIOR
Aktiviert oder deaktiviert die ältere Verarbeitung der -Aund -Optionen -K, die in früheren macOS-Versionen verwendet wurden. Diese Optionen wurden umbenannt --apple-load-keychainbzw. Verhalten sich jedoch und immer noch wie in früheren Versionen, außer unter den folgenden Umständen :--apple-use-keychain
-A-K

• Wenn ein Sicherheitsanbieter mit -Soder SSH_SK_PROVIDER angegeben wurde oder wenn APPLE_SSH_ADD_BEHAVIOR auf den Wert „openssh“ gesetzt ist, wird ssh-adddas standardmäßige OpenSSH-Verhalten verwendet: Das -AFlag wird nicht erkannt und das -KFlag verhält sich wie im Abschnitt „BESCHREIBUNG“ oben dokumentiert.
• Ansonsten verhält sich ssh-add -Aund -Kwie in früheren macOS-Versionen. Es wird eine Warnung zum Standardfehler ausgegeben, es sei denn, APPLE_SSH_ADD_BEHAVIOR ist auf den Wert „macos“ gesetzt. Hinweis: Zukünftige Versionen von macOS werden weder -Anoch -Kohne das Setzen dieser Umgebungsvariable unterstützen.

Antwort auf OSX 12.0 Monterey

Genau das können Sie jetzt mit der Flagge --apple-use-keychainerreichen.

ssh-add --apple-use-keychain ~/.ssh/id_rsa 

Fügen Sie dies zu Ihrer .zshrcoder .bashrc-Datei hinzu, damit es bei neuen Anmeldungen / Terminalinstanzen aus Ihrem Schlüsselbund geladen wird.

Dies ersetzt die Flags -Kund :-A

WARNING: The -K and -A flags are deprecated and have been replaced
         by the --apple-use-keychain and --apple-load-keychain
         flags, respectively.  To suppress this warning, set the
         environment variable APPLE_SSH_ADD_BEHAVIOR as described in
         the ssh-add(1) manual page.

Eine der Lösungen besteht darin, .ssh aus dem Pfad zu löschen. So - "ssh-add --apple-use-keychain ~/id_ed25519" oder "ssh-add --apple-use-keychain ~/[IHRE ID VON SSH]"

Außerdem müssen Sie den Pfad in ~/.ssh/config ändern, indem Sie /.ssh löschen

Fügen Sie den öffentlichen Schlüssel hinzu in:

.ssh/known_hosts

Öffentliche Schlüssel sind normalerweise auf:

/home/user/.ssh/id_rsa.pub

Ich hoffe, das hilft