macOS Sierra, похоже, не запоминает ключи SSH между перезагрузками

Начиная с macOS Sierra 10.12.2 Apple добавила ssh_configпараметр, UseKeychainкоторый позволяет «правильное» решение проблемы. Добавьте в свой ~/.ssh/configфайл следующее:

Host *
   AddKeysToAgent yes
   UseKeychain yes     

Со ssh_config manстраницы 10.12.2:

Использоватьбрелок

В macOS указывает, должна ли система искать парольные фразы в цепочке ключей пользователя при попытке использовать определенный ключ. Когда парольная фраза предоставляется пользователем, этот параметр также указывает, следует ли сохранять парольную фразу в связке ключей после проверки ее правильности. Аргумент должен быть «да» или «нет». По умолчанию "нет".

У меня также была эта проблема при попытке развернуть некоторый код с помощью Capistrano . Очень расстраивает. Вот два известных мне метода решения этой проблемы.

Способ 1. Добавьте все известные ключи в агент SSH.

Поэтому одно решение, которое я нашел, — запустить ssh-addс -Aопцией, которая добавляет все известные удостоверения к агенту SSH, используя любые парольные фразы, хранящиеся в вашей цепочке ключей, например:

ssh-add -A

Теперь это работает, но не сохраняется при перезагрузке. Поэтому, если вы хотите никогда больше не беспокоиться об этом, просто откройте файл пользователя ~/.bash_profileследующим образом:

nano ~/.bash_profile

И добавьте эту строку внизу:

ssh-add -A 2>/dev/null;

Теперь, когда вы открываете новое окно терминала, все должно быть хорошо!

Способ 2: добавьте в агент только ключи SSH, которые находятся в цепочке ключей .

Таким образом, хотя этот ssh-add -Aвариант должен работать в большинстве основных случаев, недавно я столкнулся с проблемой, когда у меня было установлено 6-7 бродячих ящиков (которые используют ключи / идентификаторы SSH для доступа) на машине поверх более распространенных id_rsa.pubна месте.

Короче говоря, я оказался заблокированным на удаленном сервере из-за слишком большого количества неудачных попыток, основанных на ключах/личностях SSH, поскольку доступ к серверу был основан на пароле, а ключи/идентификаторы SSH являются ключами/личностями SSH. Таким образом, агент SSH попробовал все мои ключи SSH, но потерпел неудачу, и я даже не смог получить запрос пароля.

Проблема в том, что ssh-add -Aвы просто произвольно добавите каждый SSH-ключ/идентификатор, который у вас есть, к агенту, даже если в этом нет необходимости; например, в случае ящиков Vagrant.

Мое решение после долгих испытаний было следующим.

Во-первых, если к вашему агенту добавлено больше SSH-ключей/удостоверений, чем вам нужно, как показано, ssh-add -lудалите их все из агента следующим образом:

ssh-add -D

После этого запустите агент SSH в качестве фонового процесса следующим образом:

eval "$(ssh-agent -s)"

Теперь это становится странным, и я не слишком уверен, почему. В некоторых случаях вы можете специально добавить ~/.ssh/id_rsaключ/удостоверение к агенту следующим образом:

ssh-add ~/.ssh/id_rsa

Введите парольную фразу, нажмите, Returnи все готово.

Но в других случаях достаточно просто запустить это, чтобы добавить ключ/идентификацию:

ssh-add -K

Если это все сработало, введите, ssh-add -lи вы должны увидеть один одинокий ключ / идентификатор SSH в списке.

Все хорошо? Теперь откройте свой .bash_profile:

nano ~/.bash_profile

И добавьте эту строку внизу; прокомментируйте или удалите -Aверсию, если она у вас есть:

ssh-add -K 2>/dev/null;

Это позволит перезагружать ключ/удостоверение SSH агенту SSH при каждом запуске/перезагрузке.

ОБНОВЛЕНИЕ: Apple теперь добавила UseKeychainопцию в открытые параметры конфигурации SSH и также рассматривает ssh-add -Aрешение.

Начиная с macOS Sierra 10.12.2, Apple добавила UseKeychainпараметр конфигурации для конфигураций SSH. Проверка справочной страницы (через man ssh_config) показывает следующую информацию:

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

Это сводится к тому, что Apple рассматривает решение либо как добавление ssh-add -Aк вашему .bash_profile , как описано в этом билете Open Radar , либо как добавление UseKeychainв качестве одного из вариантов для каждого пользователя ~/.ssh/config.

Как объясняется здесь , это рекомендуемый метод, начиная с macOS 10.12.2 :

1. Добавьте следующие строки в ваш ~/.ssh/configфайл:

   Host *
       UseKeychain yes
       AddKeysToAgent yes
   

2. Любой ключ, который вы добавите в ssh-агент с помощью ssh-add /path/to/your/private/key/id_rsaкоманды, будет автоматически добавлен в цепочку для ключей и должен автоматически загружаться при перезагрузке.

Я добавляю этот ответ, потому что:

• Другие ответы говорят вам добавить IdentityFile ~/.ssh/id_rsaстроку, но эта опция не нужна для автоматической загрузки ключей (и она фактически привязывает этот конкретный ключ к разделу хоста, в который вы его добавляете, что вам не понадобится, если вы используете разные ключи для разные хот-доги).
• В принятом ответе упоминается UseKeychain, но этого недостаточно, чтобы сохранить ключи ssh-agentпосле перезагрузки.

Я написал небольшой пост на эту тему , который может вам помочь.

Решение вызывает ssh-add -Aкоманду при каждом запуске.

Просто добавьте .plistфайл со следующим содержимым в путь ~/Library/LaunchAgents/или создайте его с помощью приложения Lingon :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>ssh-add-a</string>
    <key>ProgramArguments</key>
    <array>
        <string>ssh-add</string>
        <string>-A</string>
    </array>
    <key>RunAtLoad</key>
    <true/>
</dict>
</plist>

<!-- @@@@LingonWhatStart:ssh-add -A@@@@LingonWhatEnd -->

Начиная с macOS 10.12.2 вы можете использовать эту UseKeychainопцию. Подробнее читайте здесь или загляните в man ssh_config.

     UseKeychain
         On macOS, specifies whether the system should search for passphrases in the user's keychain
         when attempting to use a particular key. When the passphrase is provided by the user, this
         option also specifies whether the passphrase should be stored into the keychain once it has
         been verified to be correct.  The argument must be ``yes'' or ``no''.  The default is ``no''.

Поэтому просто сделайте следующее:

echo "UseKeychain yes" >> ~/.ssh/config

У меня была эта проблема раньше, и я нашел способ обойти это. Я только что создал файл с именем configв моей ~/.sshпапке, куда я добавил следующие строки:

Host github.com
HostName github.com
IdentityFile ~/.ssh/github
IdentitiesOnly yes

Я не уверен, почему, но Hostоба HostNameважны. В моем случае, если одного из них не было, решение не сработало.

Затем я просто сделал это, ssh-add -Kи он работал даже после перезагрузки.

Если вы используете другую версию ssh (например, установленную через homebrew), приведенные выше решения не будут работать из коробки. Например, AddKeysToAgent yesи UseKeychain yesв .ssh/configфайле не распознаются версиями ssh, отличными от Apple, и это вызовет ошибку. То же самое для опции -Aили для клиента.-Kssh

Это означает , что ответ @mluisbrown вообще не сработает. Вы можете использовать метод 1 ответа @Giacomo1968 и явно использовать ssh-addутилиту macOS .bash_profileдля добавления всех ключей в цепочку для ключей, то есть:

/usr/bin/ssh-add -A

Как упоминалось в комментарии выше , вам может потребоваться сначала добавить ключ в цепочку для ключей: например/usr/bin/ssh-add -K .ssh/github

Я обнаружил, что ssh-add -Kмне дали " незаконный вариант -- К ". Это было связано с тем, что ssh-add был странной версией из /usr/local/bin (устанавливался brew?). Я смог добавить ключ, специально используя ssh-add, расположенный в /usr/bin:

/usr/bin/ssh-add -K ~/.ssh/id_rsa

Изменение ~/.ssh/config для добавления UseKeyChain для всех хостов достаточно, чтобы остановить этот повторяющийся кошмар;)

Host *
 UseKeychain yes

Если файл пуст или не существует, просто создайте и/или добавьте указанную выше конфигурацию.

Я обновился до Mac OS X Sierra (10.12.6). Я мог подключиться по ssh к другим хостам, но не к github.com.

Вот что мне пришлось вставить в ~/.ssh/config:

PubkeyAcceptedKeyTypes ssh-dss,ssh-rsa

После этого изменения я мог использовать github, как и раньше.

Ответ на аналогичный вопрос есть в этой ветке на Askubuntu. Я нашел отличное решение для этого, добавив плагин для оболочки oh-my-zsh, на который я переключился с bash.