OSX ssh-agent: tidak ada menempelkan kata sandi, dan masalah dengan PKCS # 8?

Saya menggunakan ssh pada mesin saya, dan telah menetapkan kata sandi lama yang tidak ramah terhadap manusia yang disimpan di manajer kata sandi saya. Yang membuat saya gila setiap kali adalah saya tidak bisa menempel ke jendela seperti gambar di bawah ini. Saya tahu Remember password in my keychainopsi dan menggunakannya. Kadang-kadang saya harus memasukkan yang baru. Mengapa saya tidak bisa menempelkan ke bidang kata sandi?

Hal yang sama untuk dialog yang muncul ketika mencolokkan disk terenkripsi.

Beberapa pembaruan:

1. Saya menemukan bagaimana saya dapat menghindari dialog: cukup gunakan ssh-add -K ~/.ssh/id_rsa, dan kemudian saya dapat menempelkan passphrase ke terminal.
2. Seperti disebutkan mattmcmanus, Kunci saya dienkripsi menggunakan pkcs8yang rusak pada ssh-agent Yosemite. Ini tidak ada hubungannya dengan masalah di atas, tetapi memang terpikir oleh saya pada saat bersamaan (baca disini ).
3. menggunakan ssh-add masih tidak memperbaikinya untuk disk terenkripsi.

1. Dialog untuk ssh-agent dapat dielakkan dengan menambahkan kunci di konsol / terminal: ssh-add ~/.ssh/id_rsa. Anda kemudian dapat menempelkan kata sandi ke terminal. Juga, menambahkan -Kopsi untuk ssh-addakan menyimpannya di gantungan kunci sesuai komentar Oliver Lacans.
2. Seperti kata mattmcmanus, id_rsaenkripsi menggunakan PKCS tampaknya rusak pada OSX Mavericks ssh-agent. Solusi cepat adalah mendekripsi keyfile, dan mengenkripsi lagi dengan prosedur ssh standar (Metode derivasi kunci: MD5 ...):

mv id_rsa id_rsa.pkcs
openssl rsa -in id_rsa.pkcs -out id_rsa
# enter passphrase to decrypt
chmod 0600 id_rsa
ssh-keygen -f id_rsa -p
# enter passphrase to encrypt again

Apakah ini kunci PKCS # 8 dan apakah Anda menggunakan maverick? Jika demikian, itu tampaknya sepenuhnya rusak. Belum yakin ada solusinya.

Pada Mac OS X El Capitan, perintah ssh-add dapat melakukan ini dengan opsi -K :

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:

Anda dapat menempelkan kata sandi Anda ke prompt ini dengan ⌘-V .

Sesi untuk ini terlihat seperti ini:

$ ssh-add -K ~/.ssh/id_rsa
Enter passphrase for /Users/your.username/.ssh/id_rsa:
Passphrase stored in keychain: /Users/your.username/.ssh/id_rsa
Identity added: /Users/your.username/.ssh/id_rsa (/Users/your.username/.ssh/id_rsa)

Kutipan yang relevan dari SSH-ADD (1) dibesarkan dengan man ssh-add :

-K Saat menambahkan identitas, setiap frasa sandi juga akan disimpan di gantungan kunci Anda. Saat menghapus identitas dengan -d, setiap frasa sandi akan dihapus dari gantungan kunci Anda.

INFOSEC CATATAN : Kata sandi Anda tidak akan ditampilkan di shell, tetapi akan diekspos ke semua aplikasi yang berjalan melalui clipboard. Solusi autotype akan lebih aman.

Anda dapat menjalankan skrip seperti ini di AppleScript Editor:

tell application "System Events" to tell process "SecurityAgent"
    set value of text field 2 of scroll area 1 of group 1 of window 1 to "pa55word"
    click button 2 of group 2 of window 1
end tell

Saya memiliki masalah yang sama. Setelah menemukan pertanyaan ini, saya terus mencari dan menemukan jawaban di tempat lain. Ini adalah pertanyaan yang lebih lama, tetapi tidak memiliki jawaban yang diterima dan masih tinggi pada daftar pencarian. (tidak yakin dengan etiket stackexchange itu).

RE tidak dapat menyalin / menempel: Ini tampaknya karena desain. Tujuannya adalah untuk mencegah semua akses ke bidang dari clipboard untuk mencegah program jahat dari menggores kotak kata sandi. Saya pikir menyisipkan (dan tidak memotong) harus diizinkan, tetapi mungkin ada beberapa alasan teknis.

Untuk hal-hal ssh-agent, pada (setidaknya) Yosemite, -Kopsi dalam ssh-add -K ~/.ssh/blahmelakukan apa yang Anda inginkan - ketikkan kata sandi sekali, kata sandi itu disimpan di gantungan kunci Anda, dan ssh-agent akan membuka kunci secara transparan untuk Anda. Untuk mencoba dan lebih aman, saya meletakkan kata sandi ssh saya di gantungan kunci terpisah yang mengunci dirinya secara berkala.

Menggunakan brew openssl dan openssh memperbaiki masalah.

brew update
brew install openssl
brew link openssl --force
brew install openssh

# confirm correct bins are being used
# both should be located in /usr/local/bin
which openssl
which openssh

# add key back to keychain
ssh-add ~/.ssh/id_rsa

Saya tidak yakin apakah paksa menghubungkan openssl merusak apa pun di Mavricks. Sejauh ini, saya belum melihat adanya masalah.