使用 SSH 密钥密码短语

您可以保护您的 SSH 密钥并配置一个身份验证代理，这样您在每次使用 SSH 密钥时就不必重新输入密码短语。

平台导航

本文中

关于 SSH 密钥的密码短语

使用 SSH 密钥时，如果有人访问了您的计算机，攻击者就可以访问使用该密钥的每个系统。为了增加一层安全保障，您可以为 SSH 密钥添加密码短语。为了避免每次连接时都输入密码短语，您可以将密码短语安全地保存在 SSH 代理中。

添加或更改密码短语

您可以通过键入以下命令更改现有私钥的密码短语，而无需重新生成密钥对

$ ssh-keygen -p -f ~/.ssh/id_ed25519
> Enter old passphrase: [Type old passphrase]
> Key has comment '[email protected]'
> Enter new passphrase (empty for no passphrase): [Type new passphrase]
> Enter same passphrase again: [Repeat the new passphrase]
> Your identification has been saved with the new passphrase.

如果您的密钥已有密码短语，您将在更改为新密码短语之前收到提示输入密码短语。

在 Git for Windows 上自动启动 ssh-agent

当您打开 bash 或 Git shell 时，您可以自动运行 ssh-agent。复制以下行并将其粘贴到 Git shell 中的 ~/.profile 或 ~/.bashrc 文件中

env=~/.ssh/agent.env

agent_load_env () { test -f "$env" && . "$env" >| /dev/null ; }

agent_start () {
    (umask 077; ssh-agent >| "$env")
    . "$env" >| /dev/null ; }

agent_load_env

# agent_run_state: 0=agent running w/ key; 1=agent w/o key; 2=agent not running
agent_run_state=$(ssh-add -l >| /dev/null 2>&1; echo $?)

if [ ! "$SSH_AUTH_SOCK" ] || [ $agent_run_state = 2 ]; then
    agent_start
    ssh-add
elif [ "$SSH_AUTH_SOCK" ] && [ $agent_run_state = 1 ]; then
    ssh-add
fi

unset env

如果您的私钥未存储在默认位置之一（例如 ~/.ssh/id_rsa），您需要告诉您的 SSH 身份验证代理在哪里可以找到它。要将您的密钥添加到 ssh-agent，请键入 ssh-add ~/path/to/my_key。有关更多信息，请参阅“生成新的 SSH 密钥并将其添加到 ssh-agent”

提示：如果您希望 ssh-agent 在一段时间后忘记您的密钥，您可以通过运行 ssh-add -t <seconds> 来对其进行配置。

现在，当您首次运行 Git Bash 时，系统会提示您输入密码

> Initializing new SSH agent...
> succeeded
> Enter passphrase for /c/Users/YOU/.ssh/id_rsa:
> Identity added: /c/Users/YOU/.ssh/id_rsa (/c/Users/YOU/.ssh/id_rsa)
> Welcome to Git (version 1.6.0.2-preview20080923)
>
> Run 'git help git' to display the help index.
> Run 'git help <command>' to display help for specific commands.

ssh-agent 进程将继续运行，直到您注销、关闭计算机或终止进程。

将您的密码保存在钥匙串中

在 Mac OS X Leopard 到 OS X El Capitan 上，这些默认私钥文件会自动处理

  • .ssh/id_rsa
  • .ssh/identity

首次使用密钥时，系统会提示您输入密码。如果您选择使用钥匙串保存密码，则无需再次输入密码。

否则，当您将密钥添加到 ssh-agent 时，可以将您的密码存储在钥匙串中。有关更多信息，请参阅“生成新的 SSH 密钥并将其添加到 ssh-agent”。