Jak mogę zmienić hasło do klucza prywatnego?

Mam istniejącą parę kluczy publiczny / prywatny. Klucz prywatny jest chroniony hasłem, a szyfrowanie może być RSA lub DSA. Te klucze są rodzajem generowanym ssh-keygeni zwykle przechowywanym pod ~/.ssh.

Chciałbym zmienić hasło klucza prywatnego. Jak mam to zrobić na standardowej powłoce uniksowej?

Jak mogę po prostu usunąć hasło? Zmienić to na puste?

Aby zmienić hasło w domyślnym kluczu DSA:

$ ssh-keygen -p -f ~/.ssh/id_dsa

następnie podaj swoje stare i nowe hasło (dwukrotnie) po wyświetleniu monitu. (Użyj, ~/.ssh/id_rsajeśli masz klucz RSA.)

Więcej informacji man ssh-keygen:

[...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]

Usuń klucze publiczne / prywatne SSH:

rm ~/.ssh/id_rsa*

Odtwórz parę kluczy, wybierając nowe hasło:

ssh-keygen -t rsa -f ~/.ssh/id_rsa

Dodaj nowo utworzony klucz prywatny do pęku kluczy OS X, aby przechowywać hasło i zarządzać automatycznym odblokowaniem:

ssh-add -K ~/.ssh/id_rsa

Skopiuj klucz publiczny do schowka OS X, aby dodać go do usług internetowych, takich jak GitHub itp.

cat ~/.ssh/id_rsa.pub | pbcopy

Dodaj nowo utworzony klucz publiczny do ~/.ssh/authorized_keyspliku zdalnego serwera. Upewnij się, że masz odpowiednie uprawnienia zarówno do ~/.sshfolderu zdalnego (700), jak i ~/.ssh/authorized_keys(600). Możesz to sprawdzić za pomocą, ssh-copy-idaby ułatwić ten proces.