macOS sigue preguntando mi frase de contraseña ssh desde que actualicé a Sierra

Solía ​​recordar la frase de contraseña, pero ahora me la pide cada vez.

He leído que necesito regenerar la clave pública con este comando, lo que hice:

ssh-keygen -y -f id_rsa > id_rsa.pub

Pero no solucionó nada.

¿Cómo puedo hacer que macOS recuerde mi frase de contraseña nuevamente?

En la última versión de macOS (10.12.2), esto es fácil de solucionar. Solo edita tu ~/.ssh/configy habilita la UseKeychainopción:

Host *
    UseKeychain yes

No hay necesidad de cambiar nada más. Ahora todo funciona como solía funcionar antes de las últimas actualizaciones. No es necesario agregar claves a ssh-agent.

Editar: es posible que aún deba ingresar su frase de contraseña una vez. Si no lo sabe, siga estas instrucciones para revelarlo.

Yo tuve el mismo problema. El llavero MacOS Sierra sigue pidiendo la frase de contraseña. Su id_rsa debe estar encriptada con una frase de contraseña por seguridad. Luego intente agregarlo al llaverossh-add -K ~/.ssh/id_rsa

Si su clave está en otra carpeta que no sea ~/.sshentonces, sustitúyala por la carpeta correcta.

Keychain ahora conoce tu clave ssh y, con suerte, todo funciona ahora (el mío sí)

Esto solucionó mi problema similar:

/usr/bin/ssh-add -K

Esto almacena frases de contraseña en su llavero.

Actualización (gracias @EasyCo): esto funciona pero no persiste entre reinicios. @ solución de Jukka-Suomela en esta página no funciona en los reinicios. Puedes encontrar esa respuesta aquí:

https://superuser.com/a/1158050/234685

Solo tuve que ingresar la frase de contraseña correcta una vez y comenzó a funcionar. El problema era que no recordaba mi frase de contraseña SSH original, pero la recuperé siguiendo estos pasos desde Github:

• En Finder, busque la aplicación Keychain Access.
• En Keychain Access, busque SSH.
• Haga doble clic en la entrada de su clave SSH para abrir un nuevo cuadro de diálogo.
• Diálogo de acceso al llavero En la esquina inferior izquierda, seleccione Mostrar contraseña.
• Se le pedirá su contraseña administrativa. Escríbalo en el cuadro de diálogo "Acceso a llavero".
• Su contraseña será revelada.

Ninguna de las soluciones anteriores funcionó después de instalar Sierra sobre El Capitan en una nueva MacBook Pro. Sierra por diseño no guarda las claves SSH en el llavero.

Dos soluciones me funcionaron. Una es agregar el comando ssh-add -A &> /dev/nulla ~ / .bash_profile. Cada vez que abra la terminal, se ejecutará este comando (la &> /dev/nullparte envía la salida del comando al archivo / dev / null).

Una solución más complicada pero un poco más sofisticada es crear un plist con el comando que se ejecuta cada vez que el sistema operativo se inicia como se sugiere en Guardar claves SSH en el llavero macOS Sierra . Esto implica usar Xcode para crear el archivo.

Una solución es agregar lo siguiente a su archivo ~ / .ssh / config:

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

Tomado de: https://www.reddit.com/r/osx/comments/52zn5r/difficulties_with_sshagent_in_macos_sierra/ Ver también: https://apple.stackexchange.com/a/264974/3810

Esta mañana, tuve el mismo problema que tú después de actualizar a Sierra. En mi caso, el id_rsaarchivo estaba encriptado y después de descifrarlo funcionaba de maravilla.

1. Verifique si su id_rsaarchivo está encriptado con el siguiente comando:cat ~/.ssh/id_rsa | head -2
2. Si la segunda línea dice Proc-Type: 4,ENCRYPTED, está encriptada y podrías intentar descifrarla
3. Importante: ¡haga una copia de seguridad de su id_rsaarchivo original ! Usa el comandocp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak
4. Descifra tu clave privada con openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted
5. Retire la clave original ( rm ~/.ssh/id_rsa) y reemplácela con la descifrada:mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa

Después de estos pasos, debería poder usar ssh nuevamente.

Intenté varias respuestas aquí, pero todavía tenía problemas con el paso de claves remotas (como cuando usaba capistrano). Para resolverlo, leí la nota técnica de Apple e hice de este mi archivo de configuración. ¡No más preguntas por mi contraseña!

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

También tuve este problema al intentar implementar algún código usando Capistrano . Muy frustrante. Aquí hay dos métodos que conozco para tratar este problema.

Método 1: agregue todas las claves conocidas al agente SSH.

Entonces, una solución que encontré es ejecutar ssh-addcon la -Aopción, que agrega todas las identidades conocidas al agente SSH usando cualquier frase de contraseña almacenada en su llavero, como esta:

ssh-add -A

Ahora esto funciona pero no persistirá entre reinicios. Entonces, si no quiere preocuparse nunca más por esto, simplemente abra el ~/.bash_profilearchivo de su usuario de esta manera:

nano ~/.bash_profile

Y agregue esta línea al final:

ssh-add -A 2>/dev/null;

Ahora, cuando abras una nueva ventana de Terminal, ¡todo debería estar bien!

Método 2: agregue solo las claves SSH que están en el llavero al agente.

Entonces, aunque la ssh-add -Aopción debería funcionar para la mayoría de los casos básicos, recientemente me encontré con un problema en el que tenía 6-7 cajas Vagabundos (que usan claves / identidades SSH para acceder) configuradas en una máquina además de las más comunes id_rsa.pub.

En pocas palabras, terminé bloqueado de un servidor remoto debido a demasiados intentos fallidos basados ​​en claves / identidades SSH ya que el acceso al servidor se basó en una contraseña y las claves / identidades SSH son claves / identidades SSH. Entonces, el agente SSH probó todas mis claves SSH, falló y ni siquiera pude acceder a la solicitud de contraseña.

El problema es que ssh-add -Asolo agregará arbitrariamente cada clave / identidad SSH que tenga al agente, incluso si no es necesario hacerlo; como en el caso de las cajas Vagrant.

Mi solución después de muchas pruebas fue la siguiente.

Primero, si tiene más claves / identidades SSH agregadas a su agente de las que necesita, como se muestra con, ssh-add -lentonces purgue todas del agente de la siguiente manera:

ssh-add -D

Una vez hecho esto, inicie el agente SSH como un proceso en segundo plano así:

eval "$(ssh-agent -s)"

Ahora, se pone raro y no estoy muy seguro de por qué. En algunos casos, puede agregar específicamente la ~/.ssh/id_rsa.pubclave / identidad al agente de la siguiente manera:

ssh-add ~/.ssh/id_rsa.pub

Escriba su frase de contraseña, presione Returny debería estar listo para comenzar.

Pero en otros casos, simplemente ejecutar esto es suficiente para agregar la clave / identidad:

ssh-add -K

Si todo funcionó, escriba ssh-add -ly debería ver una sola clave / identidad SSH en la lista.

¿Todo bien? Ahora abre tu .bash_profile:

nano ~/.bash_profile

Y agregue esta línea al final; comente o elimine la -Aversión si la tiene:

ssh-add -K 2>/dev/null;

Eso permitirá que la clave / identidad SSH se vuelva a cargar en el agente SSH en cada inicio / reinicio.

ACTUALIZACIÓN: Apple ahora ha agregado una UseKeychainopción a las opciones de configuración SSH abiertas y también considera ssh-add -Auna solución.

A partir de macOS Sierra 10.12.2, Apple (supongo) ha agregado una UseKeychainopción de configuración para configuraciones SSH. La comprobación de la página de manual (vía man ssh_config) muestra la siguiente información:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Lo que se reduce a que Apple vea que la solución se agrega ssh-add -Aa la .bash_profile suya como se explica en este boleto de Open Radar o se agrega UseKeychaincomo una de las opciones en cada usuario ~/.ssh/config.

La respuesta de Jukka Suomela es correcta, pero si está utilizando opensshinstalado desde homebrew, entonces también debe desinstalarlo con:

brew remove openssh

... para volver al sistema predeterminado openssh, porque el homebrew no admite la UseKeychainentrada de configuración ssh.

Intenté todas las soluciones sugeridas aquí, pero no tengo un llavero configurado en mi Mac.

Agregarme a la siguiente línea en el .ssh/configarchivo superior tanto en la máquina local como en la remota funcionó para mí.

PubkeyAcceptedKeyTypes=+ssh-dss 

Necesita .plistagregar un archivo ~/Library/LaunchAgents/para ejecutarse ssh-add -Aen cada inicio de macOS.

Hay un solo comando que hace esto (de SSH-keys-in-macOS-Sierra-keychain ) que es:

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist