ssh-add ไม่คงอยู่ระหว่างการรีบูต

ฉันเพิ่มคีย์ ssh ไปยังตัวแทนโดย:

$ ssh-add ~/.ssh/id_rsa_mac
Identity added: /Users/alex/.ssh/id_rsa_mac (/Users/alex/.ssh/id_rsa_mac)

หลังจากรีบูตเอเจนต์ไม่ได้เพิ่มคีย์นี้อีกต่อไป:

$ ssh-add -l
The agent has no identities.

ทำไมสิ่งนี้ถึงเกิดขึ้น

การเพิ่มคีย์ให้กับเอเจนต์นั้นเป็นแบบชั่วคราว มีอายุการใช้งานนานที่สุดเท่าที่ตัวแทนทำงานอยู่ หากคุณฆ่าหรือรีสตาร์ทคอมพิวเตอร์ของคุณพวกเขาจะหายไปจนกว่าคุณจะเพิ่มพวกเขาอีกครั้ง จากssh-agentหน้าคน:

ssh-agent เป็นโปรแกรมที่จะเก็บกุญแจส่วนตัวที่ใช้สำหรับการตรวจสอบกุญแจสาธารณะ (RSA, DSA, ECDSA) แนวคิดคือ ssh-agent เริ่มต้นขึ้นในตอนต้นของเซสชัน X หรือเซสชันล็อกอินและหน้าต่างหรือโปรแกรมอื่น ๆ ทั้งหมดเริ่มต้นเป็นไคลเอนต์ไปยังโปรแกรม ssh-agent ผ่านการใช้ตัวแปรสภาพแวดล้อมเอเจนต์สามารถหาตำแหน่งและใช้สำหรับการพิสูจน์ตัวตนโดยอัตโนมัติเมื่อล็อกอินเข้าสู่เครื่องอื่นโดยใช้ ssh (1)

เอเจนต์เริ่มต้นไม่มีคีย์ส่วนตัวใด ๆ มีการเพิ่มคีย์โดยใช้ ssh-add (1) เมื่อดำเนินการโดยไม่ขัดแย้งจุ๊เพิ่ม (1) เพิ่มไฟล์~/.ssh/id_rsa, ~/.ssh/id_dsa, และ~/.ssh/id_ecdsa ~/.ssh/identityหาก identity มีวลีรหัสผ่าน ssh-add (1) จะถามรหัสผ่านบนเทอร์มินัลว่ามีโปรแกรมหนึ่งหรือจากโปรแกรม X11 ขนาดเล็กหากทำงานภายใต้ X11 หากไม่ใช่กรณีเหล่านี้การตรวจสอบสิทธิ์จะล้มเหลว จากนั้นจะส่งข้อมูลประจำตัวไปยังตัวแทน ตัวตนหลายอย่างสามารถเก็บไว้ในตัวแทน ตัวแทนสามารถใช้ข้อมูลเหล่านี้ใด ๆ โดยอัตโนมัติ ssh-add -lแสดงตัวตนที่ตัวแทนปัจจุบันถืออยู่

macOS Sierra

เริ่มต้นด้วย macOS Sierra 10.12.2 , Apple ได้เพิ่มตัวเลือกการกำหนดค่า UseKeychain สำหรับการกำหนดค่า SSH คุณสามารถเปิดใช้งานคุณลักษณะนี้โดยการเพิ่มของคุณUseKeychain yes~/.ssh/config

Host *
  UseKeychain yes

พวงกุญแจ OSX

ฉันไม่ได้ใช้ OSX แต่พบคำถามและคำตอบนี้ใน SuperUser หัวข้อ: วิธีการใช้ Mac OS X Keychain กับกุญแจ SSH? .

ฉันเข้าใจว่าตั้งแต่ Mac OS X Leopard พวงกุญแจรองรับการเก็บคีย์ SSH ใครช่วยกรุณาอธิบายว่าคุณลักษณะนี้ควรจะทำงานอย่างไร

ดังนั้นจากเสียงคุณสามารถนำเข้าคีย์ SSH ของคุณไปยัง Keychain โดยใช้คำสั่งนี้:

$ ssh-add -K [path/to/private SSH key]

คีย์ของคุณควรคงอยู่ตั้งแต่การบูทถึงบูท

เมื่อใดก็ตามที่คุณรีบูตเครื่อง Mac คีย์ SSH ทั้งหมดในพวงกุญแจของคุณจะถูกโหลดโดยอัตโนมัติ คุณควรจะเห็นกุญแจในแอป Keychain Access และจากบรรทัดคำสั่งผ่าน:

  ssh-add -l

แหล่งที่มา: ผู้ใช้ขั้นสูง - วิธีใช้พวงกุญแจ Mac OS X ด้วยปุ่ม SSH ได้อย่างไร

ssh-agentเป็นบริการเซสชั่นที่เก็บกุญแจชั่วคราวสำหรับผู้ใช้

วัตถุประสงค์หลักของเอเจนต์ SSH คือการจดจำเวอร์ชัน cleartext ของคีย์ที่ปลอดภัยโดยใช้วลีรหัสผ่าน กล่าวอีกนัยหนึ่งคีย์จะถูกเก็บไว้ในดิสก์ที่เข้ารหัสโดยใช้วลีรหัสผ่านและเจ้าของคีย์ใช้ssh-addหรือเครื่องมือ GUI บางอย่างเพื่อจัดเตรียมข้อความรหัสผ่านและสั่งให้ตัวแทนจำได้จนกว่าเซสชันจะออกหรือผู้ใช้ร้องขอให้ลบอย่างชัดเจน

หากคุณไม่ได้ใช้ข้อความรหัสผ่านและคุณไม่ได้ใช้การส่งต่อตัวแทน (ซึ่งไม่ปลอดภัยสำหรับจุดประสงค์ส่วนใหญ่อยู่แล้ว) คุณไม่จำเป็นต้องใช้ตัวแทนเลย ไคลเอ็นต์ SSH ใด ๆ ควรสามารถอ่านคีย์จากดิสก์ไม่ว่าจะจากตำแหน่งมาตรฐานหรือจากที่ระบุไว้อย่างชัดเจน

ตำแหน่งมาตรฐานแสดงอยู่ในหน้าคู่มือssh(1):

ค่าเริ่มต้นคือ ~ / .ssh / identity สำหรับโปรโตคอลรุ่น 1 และ ~ / .ssh / id_dsa, ~ / .ssh / id_ecdsa, ~ / .ssh / id_ed25519 และ ~ / .ssh / id_rsa สำหรับรุ่นโปรโตคอล 2

เมื่อใช้ตำแหน่งที่ไม่เป็นมาตรฐานคุณสามารถใช้-iสวิตช์เพื่อsshอธิบายในหน้าคู่มือเดียวกันหรือตัวเลือกที่เกี่ยวข้องในไคลเอนต์ SSH ที่คุณใช้

ในเซียร์รา :

ใช้UseKeychain (ฉันยังไม่ได้ลอง แต่ดูเหมือนว่าจะเป็นวิธีที่ถูกต้องที่สุด)

หรือ

ssh-add -K /your/key
echo ssh-add -A | cat >> ~/.bash_profile

หรือสร้างไฟล์ plist~/.bash_profileแทนผนวกกับ

ข้อจำกัดความรับผิดชอบ: ดังที่คนอื่น ๆ สังเกตผมไม่ทราบว่ามันปลอดภัยแค่ไหนที่จะเก็บวลีรหัสผ่าน ssh ไว้ในพวงกุญแจ