SSH Key Passwort speichern

[Kinzal]

Hallo, seit Mac OS Sierra muss man immer wieder das Passwort für den SSH Key eingeben wenn man sich auf einen remote Server verbindet. Ist es noch irgendwie möglich, dieses Passwort zu speichern damit man es nicht immer wieder eingeben muss, sondern der Login zum Server sofort erfolgt.

Danke

 

[mj]

Das geht auch unter macOS problemlos so wie schon immer: es wird nicht das Passwort gespeichert, sondern dein persönlicher privater SSH-Key. Den musst du dem entfernten System einmal unterschieben (ssh-copy-id) und schon ist fortan Ruhe. Wie das geht lässt sich kinderleicht im Internet herausfinden, daher spare ich mir hier eine Anleitung.

 

[Olivetti]

sondern dein persönlicher privater SSH-Key. Den musst du dem entfernten System einmal unterschieben (ssh-copy-id)

des überdenkst du aber bitte nochmal.

und die lösung für den TS ist ein passphrasenloser key.

 

[nuxli]

Du kannst die Passphrase zum SSH-Key in deiner Keychain speichern. Das geht indem du den SSH-Key mit ssh-add -K ~/.ssh/id_rsa zum ssh-agent hinzufügst. Der Schalter -K sorgt dafür, dass die Passphrase in der Keychain gespeichert wird.

 

[Olivetti]

ssh-add -K

funktioniert das bei dir (welches OS)? wir haben das seit langer zeit nicht mehr für macos eingerichtet, weil es nicht zuverlässig gelaufen ist (speichern schon, das anmelden schlug aber oft fehl).

 

[oglimmer]

Das klappt bei mir 100% zuverlaessig.

Allerdings brauche ich ein `UseKeychain yes` in der ~/.ssh/config

 

[Olivetti]

(welches OS)?

 

[oglimmer]

Bei jedem OS X / macOS seit ca. 10 Jahren.

Vor ein paar Jahren hat Apple das aber von "geht immer automatisch" zu "geht nur mittels der config" geaendert.

 

[Olivetti]

dann werde ich mir das demnächst mal wieder vorknöpfen. schön wär's ja schon.

 

[oglimmer]

Das koennte es gewesen sein: https://developer.apple.com/library/content/technotes/tn2449/_index.html

 

[Olivetti]

ab 10.12.2, cool danke. die probleme hatte ich aber weit vorher. ich werds mal testen.

 

[mj]

des überdenkst du aber bitte nochmal.

OK, das war zugegebenermaßen falsch ausgedrückt. Und noch dazu falsch verstanden, nach nochmaligem durchlesen hab ich kapiert dass es um einen Key geht der mit einem Passwort gesichert wurde. Mea culpa, sollte manchmal doch etwas genauer lesen

 

[nuxli]

funktioniert das bei dir (welches OS)? wir haben das seit langer zeit nicht mehr für macos eingerichtet, weil es nicht zuverlässig gelaufen ist (speichern schon, das anmelden schlug aber oft fehl).

Ja, das funktioniert wunderbar seit vielen OSX Versionen (aktuell 10.13.2). Wie hier bereits erwähnt, braucht man noch Einstellungen in der .ssh/config. Da steht bei mir folgendes drin:

Host *
    AddKeysToAgent yes
    UseKeychain yes
    TCPKeepAlive no

 

[un1que]

Bin durch Zufall auf diesen Thread gestoßen und wieder mal was dazugelernt. Vielen Dank dafür!

Ja, das funktioniert wunderbar seit vielen OSX Versionen (aktuell 10.13.2). Wie hier bereits erwähnt, braucht man noch Einstellungen in der .ssh/config. Da steht bei mir folgendes drin:

Host *
    AddKeysToAgent yes
    UseKeychain yes
    TCPKeepAlive no

Das Hinzufügen der 3 o.g. Zeilen zur Config hat bei mir schon gereicht, dass nach dem ersten Login die Daten gespeichert wurden. So musste ich auch nicht ssh-add -K ~/.ssh/id_rsa eingeben. Läuft nun auch problemlos unter Mojave.