Como removo a senha da chave SSH sem precisar criar uma nova chave?

Defino uma senha ao criar uma nova chave SSH no meu laptop. Mas, como sei agora, isso é bastante doloroso quando você está tentando confirmar ( Git e SVN ) em um local remoto através do SSH várias vezes em uma hora.

Uma maneira de pensar é em excluir minhas chaves SSH e criar novas. Existe uma maneira de remover a senha, mantendo as mesmas chaves?

Resposta curta:

$ ssh-keygen -p

Isso solicitará que você insira o local do arquivo de chave, a senha antiga e a nova senha (que pode ser deixada em branco para não ter senha).

Se você quiser fazer tudo em uma linha sem avisos, faça:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Importante: Cuidado ao executar comandos, eles normalmente serão registrados no seu ~/.bash_historyarquivo (ou similar) em texto sem formatação, incluindo todos os argumentos fornecidos (por exemplo, as senhas neste caso). Portanto, é recomendável que você use a primeira opção, a menos que tenha um motivo específico para fazer o contrário.

Observe, no entanto, que você ainda pode usá-lo -f keyfilesem precisar especificar -Pnem -Ne que o arquivo de chave é padronizado como ~/.ssh/id_rsa, portanto, em muitos casos, nem é necessário.

Você pode considerar o uso de ssh-agent, que pode armazenar em cache a senha por um tempo. As versões mais recentes do gpg-agent também suportam o protocolo usado pelo ssh-agent.

$ ssh-keygen -p trabalhou para mim

Git bash aberto. Colado:$ ssh-keygen -p

Pressione Enter para o local padrão.

Digite a senha antiga

Digite uma nova senha - EM BRANCO

Confirmar nova senha - EM BRANCO

BOOM, a dor de digitar a senha para o git push desapareceu.

Obrigado!

Você pode adicionar o seguinte ao seu .bash_profile (ou equivalente), que inicia o ssh-agent no login.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

Em algumas distribuições Linux (Ubuntu, Debian) você pode usar:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Isso copiará o ID gerado para uma máquina remota e o adicionará ao chaveiro remoto.

Você pode ler mais aqui e aqui .

Para alterar ou remover a senha, geralmente acho mais simples passar apenas os sinalizadores pe f, em seguida, deixe o sistema solicitar que eu forneça as senhas:

ssh-keygen -p -f <name-of-private-key>

Por exemplo:

ssh-keygen -p -f id_rsa

Digite uma senha vazia se desejar remover a senha.

Uma amostra de execução para remover ou alterar uma senha é mais ou menos assim:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Ao adicionar uma senha a uma chave que não tem senha, a execução se parece com isso:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

No Windows, você pode usar o PuttyGen para carregar o arquivo de chave privada, remover a frase secreta e substituir o arquivo de chave privada existente.

No Mac, você pode armazenar a senha da sua chave ssh privada no seu Keychain, o que torna transparente o uso dela. Se você estiver conectado, ele estará disponível; quando você estiver desconectado, seu usuário root não poderá usá-lo. Remover a senha é uma má ideia, porque qualquer pessoa com o arquivo pode usá-la.

ssh-keygen -K

Adicione isto a ~/.ssh/config

UseKeychain yes