如何在 Ubuntu 上使用 ssh-add 永久添加私钥？ [关闭]

Question

关闭。 此问题不符合Stack Overflow 准则。 它目前不接受答案。

---

想改善这个问题吗？ 更新问题，使其成为 Stack Overflow的主题。

2年前关闭。

改进这个问题

我有一个用密码保护的私钥，可以通过 SSH 访问服务器。

我有 2 台 linux (ubuntu 10.04) 机器，并且 ssh-add 命令的行为在两者中都不同。

在一台机器上，一旦我使用“ssh-add .ssh/identity”并输入我的密码，密钥就会被永久添加，即每次我关闭计算机并再次登录时，密钥已经添加。

在另一个中，我每次登录时都必须添加密钥。

据我所知，我对两者都做了同样的事情。 唯一的区别是密钥是在永久添加的密钥上创建的。

有谁知道如何将它永久添加到另一台机器上？

Answer 1

一种解决方案是通过将密钥文件添加到您的~/.ssh/config文件中来强制永久保留密钥文件：

IdentityFile ~/.ssh/gitHubKey
IdentityFile ~/.ssh/id_rsa_buhlServer

如果您在 ~/.ssh 目录中没有“config”文件，那么您应该创建一个。 它不需要root权限，所以很简单：

nano ~/.ssh/config

...并根据您的要求输入上面的行。

为此，该文件需要有 chmod 600。您可以使用命令chmod 600 ~/.ssh/config 。

如果您希望计算机上的所有用户都使用密钥，请将这些行放入/etc/ssh/ssh_config并将密钥放入所有人都可以访问的文件夹中。

此外，如果您想设置特定于一台主机的密钥，您可以在 ~/.ssh/config 中执行以下操作：

Host github.com
    User git
    IdentityFile ~/.ssh/githubKey

当您有许多身份时，这具有优势，服务器不会因为您首先尝试错误的身份而拒绝您。 只会尝试特定的身份。

Answer 2

这并没有为我在 Mac OS X Lion 下回答同样的问题。 我最后补充说：

ssh-add ~/.ssh/id_rsa &>/dev/null

对于我的 .zshrc（但 .profile 也可以），这似乎已经修复了它。

（如此处建议： http : //geek.michaelgrace.org/2011/09/permanently-add-ssh-key-ssh-add/ ）

Answer 3

我在 Mac OSX (10.10) 上通过对 ssh-add 使用 -K 选项解决了这个问题：

ssh-add -K ~/.ssh/your_private_key

对于 macOS 10.12 及更高版本，您需要另外编辑您的 ssh 配置，如下所述： https : //github.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain

Answer 4

只需添加钥匙串，如 Ubuntu 快速提示https://help.ubuntu.com/community/QuickTips 中所述

什么

可以使用钥匙串来管理您的 ssh 密钥，而不是不断启动 ssh-agent 和 ssh-add。 要安装钥匙串，您只需单击此处，或使用 Synaptic 来完成这项工作或从命令行使用 apt-get。

命令行

安装文件的另一种方法是打开终端（应用程序->附件->终端）并键入：

sudo apt-get install keychain

编辑文件

然后，您应该将以下行添加到您的 ${HOME}/.bashrc 或 /etc/bash.bashrc：

keychain id_rsa id_dsa
. ~/.keychain/`uname -n`-sh

Answer 5

我尝试了@Aaron 的解决方案，但它对我来说并不是很有效，因为每次我在终端中打开一个新选项卡时它都会重新添加我的密钥。 所以我稍微修改了一下（注意我的大部分密钥也受密码保护，所以我不能只将输出发送到 /dev/null）：

added_keys=`ssh-add -l`

if [ ! $(echo $added_keys | grep -o -e my_key) ]; then
    ssh-add "$HOME/.ssh/my_key"
fi

它的作用是检查ssh-add -l （列出所有已添加的键）的输出以查找特定键，如果找不到，则使用ssh-add 。

现在，当我第一次打开我的终端时，我被要求输入我的私钥的密码，直到我重新启动（或注销 - 我还没有检查）我的计算机时才再次询问我。

由于我有一堆密钥，我将ssh-add -l的输出存储在一个变量中以提高性能（至少我猜它可以提高性能 :) ）

PS：我在 linux 上，这段代码去了我的~/.bashrc文件 - 如果你在 Mac OS X 上，那么我假设你应该将它添加到.zshrc或.profile

编辑：正如评论所指出的@Aaron的.zshrc文件从使用zsh壳-所以，如果你不使用（如果你不知道，那么最有可能的，你正在使用bash代替） ，此代码应转到您的.bashrc文件。

Answer 6

就我而言，解决方案是：

配置文件的权限应该是 600. chmod 600 config

正如generalopinion在上面的评论中提到的

无需触摸配置文件内容。

Answer 7

我在 Ubuntu 16.04 上遇到了同样的问题：一些密钥是永久添加的，对于其他密钥，我必须在每个会话中执行ssh-add 。 我发现永久添加的密钥在~/.ssh和公钥，而在每个会话中忘记的密钥只有在~/.ssh目录中的~/.ssh 。 因此，解决方法很简单：你应该复制私人和公共密钥~/.ssh执行前ssh-add 。

PS：据我从Gnome wiki了解到，我的方法之所以有效，要归功于 Gnome 桌面环境的一部分 gnome-keyring 工具。 因此，我的方法可能只有在您使用 Gnome 或基于 Gnome 的 DE 时才有效。

Answer 8

在“~/.bashrc”中添加以下几行为我解决了这个问题。 我正在使用 Ubuntu 14.04 桌面。

eval `gnome-keyring-daemon --start`
USERNAME="reynold"
export SSH_AUTH_SOCK="$(ls /run/user/$(id -u $USERNAME)/keyring*/ssh|head -1)"
export SSH_AGENT_PID="$(pgrep gnome-keyring)"

Answer 9

我使用两个 id_rsa 密钥运行 Ubuntu。 （一个个人的工作）。 ssh-add 每次都会记住一把钥匙（个人的）而忘记公司的一把。

检查两者之间的区别，我看到我的个人密钥有 400 个权限，而公司一个有 600 个权限。 （有 u+w）。 从公司密钥（uw 或设置为 400）中删除用户写入权限解决了我的问题。 ssh-add 现在记住两个键。

Answer 10

在 Ubuntu 14.04（也许更早，也许仍然）上，您甚至不需要控制台：

• 启动seahorse或启动您在搜索“key”时找到的那个东西
• 在那里创建一个 SSH 密钥（或导入一个）
  • 无需将密码留空
  • 它甚至可以将公钥推送到服务器（或更多）
• 你最终会运行一个 ssh-agent 并且这个密钥被加载，但被锁定
• 使用ssh将通过代理获取身份（即密钥）
• 在会话期间首次使用时，将检查密码
  • 您可以选择在登录时自动解锁密钥
  • 这意味着登录身份验证将用于包装密钥的密码
• 注意：如果您想转发您的身份（即代理转发），请使用-A调用您的ssh或将其设为默认值
  • 否则，您无法在稍后登录到第三台机器的机器上使用该密钥进行身份验证

Answer 11

这对我有用。

ssh-agent /bin/sh
ssh-add /path/to/your/key

Answer 12

很简单^_^两步

1.yum 安装钥匙串

2.将下面的代码添加到.bash_profile

/usr/bin/keychain $HOME/.ssh/id_dsa
source $HOME/.keychain/$HOSTNAME-sh

Answer 13

对于那些使用 Fish shell 的人，您可以使用以下函数然后在~/.config/fish/config.fish或在~/.config/fish/conf.d/loadsshkeys.fish中的单独配置文件中调用它。 它会将所有以id_rsa开头的密钥加载到ssh-agent 。

# Load all ssh keys that start with "id_rsa"
function loadsshkeys
  set added_keys (ssh-add -l)
   for key in (find ~/.ssh/ -not -name "*.pub" -a -iname "id_rsa*")
    if test ! (echo $added_keys | grep -o -e $key)
      ssh-add "$key"
    end
  end
end

# Call the function to run it.
loadsshkeys

如果您想在打开终端时自动启动ssh-agent您可以使用danhper/fish-ssh-agent来执行此操作。