¿Cómo elimino la frase de contraseña para la clave SSH sin tener que crear una nueva clave?

Establecí una frase de contraseña al crear una nueva clave SSH en mi computadora portátil. Pero, como me doy cuenta ahora, esto es bastante doloroso cuando intenta comprometerse ( Git y SVN ) a una ubicación remota a través de SSH muchas veces en una hora.

Una forma de pensar es eliminar mis claves SSH y crear nuevas. ¿Hay alguna forma de eliminar la frase de contraseña, manteniendo las mismas claves?

Respuesta corta:

$ ssh-keygen -p

Esto le pedirá que ingrese la ubicación del archivo de claves, la frase de contraseña anterior y la frase de contraseña nueva (que puede dejarse en blanco para que no tenga frase de contraseña).

Si desea hacerlo todo en una línea sin indicaciones, haga lo siguiente:

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

Importante: Tenga en cuenta que al ejecutar comandos, generalmente se registrarán en su ~/.bash_historyarchivo (o similar) en texto sin formato, incluidos todos los argumentos proporcionados (es decir, las frases de contraseña en este caso). Por lo tanto, se recomienda que use la primera opción a menos que tenga una razón específica para hacer lo contrario.

Sin embargo, tenga en cuenta que todavía puede usar -f keyfilesin tener que especificar -Pni -N, y que el archivo de claves está predeterminado ~/.ssh/id_rsa, por lo que en muchos casos, ni siquiera es necesario.

Es posible que desee considerar el uso de ssh-agent, que puede almacenar en caché la frase de contraseña durante un tiempo. Las últimas versiones de gpg-agent también admiten el protocolo que utiliza ssh-agent.

$ ssh-keygen -p trabajó para mi

Abierto git bash. Pegado:$ ssh-keygen -p

Presiona enter para la ubicación predeterminada.

Ingrese la frase de contraseña anterior

Ingrese una nueva frase de contraseña - EN BLANCO

Confirmar nueva frase de contraseña - EN BLANCO

BOOM, el dolor de ingresar la frase de contraseña para el git push desapareció.

¡Gracias!

Es posible que desee agregar lo siguiente a su .bash_profile (o equivalente), que inicia ssh-agent al iniciar sesión.

if [ -f ~/.agent.env ] ; then
    . ~/.agent.env > /dev/null
    if ! kill -0 $SSH_AGENT_PID > /dev/null 2>&1; then
        echo "Stale agent file found. Spawning new agent… "
        eval `ssh-agent | tee ~/.agent.env`
        ssh-add
    fi 
else
    echo "Starting ssh-agent"
    eval `ssh-agent | tee ~/.agent.env`
    ssh-add
fi

En algunas distribuciones de Linux (Ubuntu, Debian) puede usar:

ssh-copy-id -i ~/.ssh/id_dsa.pub username@host

Esto copiará la identificación generada en una máquina remota y la agregará al llavero remoto.

Puedes leer más aquí y aquí .

Para cambiar o eliminar la frase de contraseña, a menudo me parece más simple pasar solo las banderas py f, luego dejo que el sistema me solicite que proporcione las frases de contraseña:

ssh-keygen -p -f <name-of-private-key>

Por ejemplo:

ssh-keygen -p -f id_rsa

Ingrese una contraseña vacía si desea eliminar la frase de contraseña.

Una ejecución de muestra para eliminar o cambiar una contraseña se ve así:

ssh-keygen -p -f id_rsa
Enter old passphrase: 
Key has comment 'bcuser@pl1909'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

Al agregar una frase de contraseña a una clave que no tiene frase de contraseña, la ejecución se ve así:

ssh-keygen -p -f id_rsa
Key has comment 'charlie@elf-path'
Enter new passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved with the new passphrase.

En Windows, puede usar PuttyGen para cargar el archivo de clave privada, eliminar la frase de contraseña y luego sobrescribir el archivo de clave privada existente.

En la Mac , puede almacenar la frase de contraseña para su clave ssh privada en su Llavero, lo que hace que su uso sea transparente. Si ha iniciado sesión, está disponible, cuando está desconectado su usuario raíz no puede usarlo. Eliminar la frase de contraseña es una mala idea porque cualquier persona con el archivo puede usarlo.

ssh-keygen -K

Agregue esto a ~/.ssh/config

UseKeychain yes