Jak usunąć hasło dla klucza SSH bez konieczności tworzenia nowego klucza?

Ustawiam hasło podczas tworzenia nowego klucza SSH na moim laptopie. Ale, jak sobie teraz uświadamiam, jest to dość bolesne, gdy próbujesz zatwierdzić ( Git i SVN ) w odległej lokalizacji przez SSH wiele razy w ciągu godziny.

Jednym ze sposobów, które mogę wymyślić, jest usunięcie moich kluczy SSH i utworzenie nowych. Czy istnieje sposób na usunięcie hasła przy jednoczesnym zachowaniu tych samych kluczy?

Krótka odpowiedź:

$ ssh-keygen -p

Spowoduje to wyświetlenie monitu o podanie lokalizacji pliku klucza, starego hasła i nowego hasła (które można pozostawić puste, aby nie było hasła).

Jeśli chcesz zrobić to wszystko w jednym wierszu bez monitów:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Ważne: Uwaga : podczas wykonywania poleceń będą one zazwyczaj rejestrowane w ~/.bash_historypliku (lub podobnym) w postaci zwykłego tekstu, w tym wszystkich dostarczonych argumentów (w tym przypadku haseł). Dlatego zaleca się skorzystanie z pierwszej opcji, chyba że masz konkretny powód, aby zrobić inaczej.

Zauważ jednak, że nadal możesz używać -f keyfilebez konieczności określania -Pani -N, i że plik klucza jest domyślnie ustawiony ~/.ssh/id_rsa, więc w wielu przypadkach nie jest nawet potrzebny.

Możesz rozważyć użycie ssh-agent, który może buforować hasło przez pewien czas. Najnowsze wersje gpg-agent obsługują również protokół używany przez ssh-agent.

$ ssh-keygen -p pracował dla mnie

Otwarty git bash. Wklejony:$ ssh-keygen -p

Naciśnij Enter, aby uzyskać domyślną lokalizację.

Wpisz stare hasło

Wprowadź nowe hasło - BLANK

Potwierdź nowe hasło - PUSTE

BOOM ból zniknął po wprowadzeniu hasła do git push.

Dzięki!

Możesz dodać następujące elementy do swojego .bash_profile (lub odpowiednika), który uruchamia ssh-agent przy logowaniu.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

W niektórych dystrybucjach Linuksa (Ubuntu, Debian) możesz użyć:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Spowoduje to skopiowanie wygenerowanego identyfikatora do zdalnego komputera i dodanie go do zdalnego pęku kluczy.

Możesz przeczytać więcej tutaj i tutaj .

Aby zmienić lub usunąć hasło, często uważam, że najłatwiej jest przekazać tylko flagi pi f, a następnie pozwolić, aby system poprosił mnie o podanie hasła:

ssh-keygen -p -f <name-of-private-key>

Na przykład:

ssh-keygen -p -f id_rsa

Wprowadź puste hasło, jeśli chcesz usunąć hasło.

Przykładowy przebieg usuwania lub zmiany hasła wygląda mniej więcej tak:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Podczas dodawania hasła do klucza, który nie ma hasła, przebieg wygląda mniej więcej tak:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

W systemie Windows można użyć PuttyGen, aby załadować plik klucza prywatnego, usunąć hasło, a następnie zastąpić istniejący plik klucza prywatnego.

Na komputerze Mac możesz przechowywać hasło do prywatnego klucza SSH w pęku kluczy, dzięki czemu korzystanie z niego jest przezroczyste. Jeśli jesteś zalogowany, jest on dostępny, gdy się wylogujesz, użytkownik root nie będzie mógł z niego korzystać. Usunięcie hasła jest złym pomysłem, ponieważ każdy, kto ma plik, może go użyć.

ssh-keygen -K

Dodaj to do ~/.ssh/config

UseKeychain yes