¿Cómo cambio mi frase de contraseña de clave privada?

Tengo un par de claves pública / privada existente. La clave privada está protegida con contraseña y el cifrado puede ser RSA o DSA. Estas claves son del tipo que genera ssh-keygeny generalmente almacena debajo ~/.ssh.

Me gustaría cambiar la contraseña de la clave privada. ¿Cómo lo hago, en un shell estándar de Unix?

Además, ¿cómo elimino la contraseña? ¿Solo cambiarlo a vacío?

Para cambiar la frase de contraseña en su clave DSA predeterminada:

$ ssh-keygen -p -f ~/.ssh/id_dsa

luego proporcione su frase de contraseña antigua y nueva (dos veces) en las indicaciones. (Úselo ~/.ssh/id_rsasi tiene una clave RSA).

Más detalles de man ssh-keygen:

[...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]

Elimine sus claves públicas / privadas de SSH:

rm ~/.ssh/id_rsa*

Recree el par de claves, eligiendo una nueva frase de contraseña:

ssh-keygen -t rsa -f ~/.ssh/id_rsa

Agregue la clave privada recién creada a su Llavero OS X para almacenar la frase de contraseña y administrar su desbloqueo automáticamente:

ssh-add -K ~/.ssh/id_rsa

Copie la clave pública en el portapapeles de OS X para agregar a servicios web como GitHub, etc.

cat ~/.ssh/id_rsa.pub | pbcopy

Agregue su clave pública recién creada al ~/.ssh/authorized_keysarchivo del servidor remoto. Asegúrese de garantizar los permisos correctos de la ~/.sshcarpeta remota (700) y ~/.ssh/authorized_keys(600). Es posible que desee investigar utilizando ssh-copy-idpara facilitar este proceso.