OSX ssh-agent: brak wklejania hasła i problem z PKCS # 8?

Używam ssh na swoim komputerze i skonfigurowałem długie, nie przyjazne dla człowieka hasło, które jest zapisane w moim menedżerze haseł. Co mnie wariuje za każdym razem, że nie mogę wkleić w okno pokazane poniżej. Znam tę Remember password in my keychainopcję i korzystam z niej. Czasami jednak muszę wprowadzić nowy. Dlaczego nie mogę wkleić w polu hasła?

To samo dotyczy okna dialogowego, które pojawia się podczas podłączania zaszyfrowanych dysków.

Niektóre aktualizacje:

1. Dowiedziałem się, jak mogę ominąć okno dialogowe: wystarczy użyć ssh-add -K ~/.ssh/id_rsa, a następnie wkleić hasło do terminala.
2. Jak wspomniano mattmcmanus, mój klucz jest szyfrowany przy użyciu, pkcs8który został złamany na agencie ssh agenta Yosemite. Nie ma to związku z powyższym problemem, ale przyszło mi to do głowy w tym samym czasie (czytaj tutaj ).
3. używanie ssh-add nadal nie naprawia tego dla szyfrowanych dysków.

1. Okno dla ssh-agent można obejść dodając klucz w konsoli / terminalu: ssh-add ~/.ssh/id_rsa. Następnie możesz wkleić hasło do terminala. Ponadto dodanie -Kopcji ssh-addzapisania go w pęku kluczy zgodnie z komentarzem Olivera Lacansa.
2. Jak powiedział Mattmcmanus, id_rsaszyfrowanie przy użyciu PKCS wydaje się być zepsute w ssh-agent OSX Mavericks. Szybkim obejściem jest odszyfrowanie pliku klucza i zaszyfrowanie go ponownie standardową procedurą ssh (metoda wyprowadzania klucza: MD5 ...):

mv id_rsa id_rsa.pkcs
openssl rsa -in id_rsa.pkcs -out id_rsa
# enter passphrase to decrypt
chmod 0600 id_rsa
ssh-keygen -f id_rsa -p
# enter passphrase to encrypt again

Czy to klucz PKCS # 8 i czy jesteś indywidualistą? Jeśli tak, to wydaje się, że został całkowicie zniszczony. Nie jestem pewien, czy istnieje jeszcze rozwiązanie.

W Mac OS X El Capitan polecenie ssh-add może to zrobić z opcją -K :

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:

Możesz wkleić hasło do tego monitu za pomocą ⌘-V .

Sesja do tego wygląda następująco:

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:
Passphrase stored in keychain: /Users/your.username/.ssh/id_rsa
Identity added: /Users/your.username/.ssh/id_rsa (/Users/your.username/.ssh/id_rsa)

Odpowiedni fragment SSH-ADD (1) przywołany z man ssh-add :

-K Podczas dodawania tożsamości każde hasło będzie również przechowywane w pęku kluczy. Podczas usuwania tożsamości za pomocą opcji -d każde hasło zostanie usunięte z pęku kluczy.

UWAGA INFOSEC : Twoje hasło nie będzie widoczne w powłoce, ale będzie widoczne dla wszystkich działających aplikacji za pośrednictwem schowka. Rozwiązanie z autotypem byłoby bezpieczniejsze.

Możesz uruchomić taki skrypt w AppleScript Editor:

tell application "System Events" to tell process "SecurityAgent"
    set value of text field 2 of scroll area 1 of group 1 of window 1 to "pa55word"
    click button 2 of group 2 of window 1
end tell

Miałem ten sam problem. Po znalezieniu tego pytania szukałem odpowiedzi w innym miejscu. To jest starsze pytanie, ale nie ma akceptowanych odpowiedzi i wciąż jest wysoko na listach wyszukiwania. (nie jestem pewien co do etykiety wymiany stosu).

RE nie może skopiować / wkleić: Wygląda na to, że jest zaprojektowany. Chodzi o to, aby uniemożliwić wszelki dostęp do pola ze schowka, aby złośliwy program nie skrobał pól haseł. Myślę, że wklejanie (a nie wycinanie) powinno być dozwolone, ale może jest jakiś techniczny powód.

W przypadku ssh-agent, od (przynajmniej) Yosemite, -Kopcja ssh-add -K ~/.ssh/blahrobi to, co chcesz - wpisz hasło raz, jest ono przechowywane w twoim pęku kluczy, a ssh-agent odblokuje się dla ciebie. Aby być bezpieczniejszym, umieszczam moje hasła ssh w osobnym pęku kluczy, który okresowo się blokuje.

Korzystanie z brew openssl i openssh rozwiązuje problem.

brew update
brew install openssl
brew link openssl --force
brew install openssh

# confirm correct bins are being used
# both should be located in /usr/local/bin
which openssl
which openssh

# add key back to keychain
ssh-add ~/.ssh/id_rsa

Nie jestem pewien, czy force linking openssl psuje coś na Mavricks. Do tej pory nie zauważyłem żadnych problemów.