¿Cómo puedo agregar permanentemente mi clave privada SSH a Keychain para que esté disponible automáticamente para ssh?

Parece que ssh-add -K ~/.ssh/id_rsacargará su clave, pero le pedirá la contraseña cada vez que reinicie.

Estoy buscando una solución que no requiera que vuelva a ingresar la contraseña clave entre inicios de sesión.

En OSX, el ssh-addcliente nativo tiene un argumento especial para guardar la frase de contraseña de la clave privada en el llavero OSX, lo que significa que su inicio de sesión normal lo desbloqueará para usarlo con ssh. En OSX Sierra y versiones posteriores, también debe configurar SSH para usar siempre el llavero (consulte el Paso 2 a continuación).

Alternativamente, puede usar una clave sin una frase de contraseña, pero si prefiere la seguridad, eso es ciertamente aceptable con este flujo de trabajo.

Paso 1 - Guarda la llave en el llavero

Solo haz esto una vez:

ssh-add -K ~/.ssh/[your-private-key]

Ingrese su frase clave y no se le volverá a pedir.

(Si está en una versión anterior de Sierra de OSX, ya ha terminado, no se requiere el Paso 2).

Paso 2: configura SSH para usar siempre el llavero

Parece que OSX Sierra eliminó el comportamiento conveniente de persistir sus claves entre inicios de sesión, y la actualización a ssh ya no usa el llavero por defecto. Debido a esto, se le pedirá que ingrese la frase de contraseña para una clave después de la actualización, y nuevamente después de cada reinicio.

La solución es bastante simple y se describe en este comentario de hilo de github . Así es como lo configuras:

1. Asegúrese de haber completado el Paso 1 anterior para almacenar la clave en el llavero.

2. Si aún no lo ha hecho, cree un ~/.ssh/configarchivo. En otras palabras, en el .sshdirectorio de su directorio de inicio, cree un archivo llamado config.

3. En ese .ssh/configarchivo, agregue las siguientes líneas:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

   Cambie ~/.ssh/id_rsaal nombre de archivo real de su clave privada. Si tiene otras claves privadas en su ~.sshdirectorio, también agregue una IdentityFilelínea para cada una de ellas. Por ejemplo, tengo una línea adicional que se lee IdentityFile ~/.ssh/id_ed25519para una segunda clave privada.

   Esta UseKeychain yeses la parte clave, que le dice a SSH que busque en su llavero OSX la frase clave.

4. ¡Eso es! La próxima vez que cargue cualquier conexión ssh, probará las claves privadas que haya especificado y buscará su frase de contraseña en el llavero OSX. No se requiere escribir frase de contraseña.

Tuve un problema similar, ya que me pedían CADA VEZ mi frase de contraseña de clave de pub.

Por sugerencia del usuario "trisweb" anterior, activé estas opciones a ~ / .ssh / config:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

PERO todavía se le solicitó cada vez que quería usar ssh.

Eventualmente encendí "ssh -v" y encontré esta línea de depuración:

debug1: key_load_private: se ha proporcionado una frase de contraseña incorrecta para descifrar la clave privada

Luego abrí mi llavero en "Keychain Access.app", encontré la clave llamada "SSH: /Users/username/.ssh/id_rsa" y la abrí.

Hice clic en "Mostrar contraseña" para revelar la contraseña y de hecho encontré que la frase de contraseña en el llavero era una frase de contraseña antigua.

Actualicé la frase de contraseña en Keychain Access, y ahora funciona sin contraseña.

También podría haber actualizado la frase de contraseña con esta frase:

ssh-keygen -p -f ~ / .ssh / id_rsa

Se le solicita la contraseña cada vez porque su llavero de "inicio de sesión" se bloquea después de la inactividad y / o de dormir o, en su caso, de reiniciar. Hay dos formas de resolver esto por usted.

1. Cambie la configuración de su llavero de "inicio de sesión". Suponiendo que su clave ssh esté almacenada en el llavero de "inicio de sesión".

   • Acceso a llavero abierto
   • Resalte el llavero "iniciar sesión"
   • Haga clic derecho o haga clic en la opción "iniciar sesión" llavero
   • Desmarque las casillas de verificación "Bloquear después de X minutos de inactividad" y "Bloquear cuando duerme".

2. Genere otra clave SSH sin usar una frase de contraseña.

   • Terminal abierta
   • Introducir comando: ssh-keygen -t rsa -b 4096 -C <comment> -f <.ssh/id_rsa>
   • -t es para tipo, -b es tamaño de clave, -C es comentario, -f archivo de salida (primero debe crear directorios)
   • No establezca una frase de contraseña.
   • Importe la clave SSH al llavero de "inicio de sesión" con ssh-add -K <path to ssh key>

Ya no se le debe solicitar una contraseña de llavero.

Además, en macOS Sierra y HighSierra (no sé sobre versiones anteriores), la ejecución ssh-add -Ahará que el agente cargue todas las claves cuyas frases de contraseña se almacenan en Keychain ... Muy útil

En todos los lugares donde lo anterior no funcionó, mi problema parece haber sido porque estaba duplicando el UseKeychain yes& AddKeysToAgent yesen todos los perfiles / accesos directos de teclas ssh. Actualicé mi ~/.ssh/configarchivo para declararlos solo una vez y ahora todos se cargan al iniciar sesión sin solicitar contraseñas al inicio, por ejemplo:

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/foo
  IdentityFile ~/.ssh/bar

Host foo
  HostName foo.com
  User fooUser
  IdentityFile ~/.ssh/foo

Host bar
  HostName bar.com
  User barUser
  IdentityFile ~/.ssh/bar

Agregue la clave pública en:

.ssh/known_hosts

La clave pública generalmente está activada:

/home/user/.ssh/id_rsa.pub

Espero que ayude