Início / server / Perguntas / 50775
Accepted
kch
Asked: 2009-08-06 21:37:57 +0800 CST

Como altero a senha da minha chave privada?

  • 772

Eu tenho um par de chaves pública/privada existente. A chave privada é protegida por senha e a criptografia pode ser RSA ou DSA. Essas chaves são do tipo que você gera ssh-keygene geralmente armazena em ~/.ssh.

Gostaria de alterar a senha da chave privada. Como faço isso, em um shell Unix padrão?

Além disso, como eu simplesmente removo a senha? Basta alterá-lo para vazio?

unix ssh ssh-keygen passphrase

3 respostas

  1. Best Answer

    Para alterar a senha em sua chave padrão:

    $ ssh-keygen -p

    Se precisar especificar uma chave, passe a -fopção:

    $ ssh-keygen -p -f ~/.ssh/id_dsa

    em seguida, forneça sua senha antiga e nova (duas vezes) nos prompts. (Use ~/.ssh/id_rsase você tiver uma chave RSA.)

    Mais detalhes de man ssh-keygen:

    [...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]
    • 531

  2. Se você não tiver ssh-keygeninstalado, você também pode usar openssldiretamente

    key="/path/to/your.key"
algo="-des3" # or -aes256 or ...

openssl rsa $algo -in "$key" -out "$key.new"

# and replace old key with new one
mv "$key.new" "$key"
    • 2

  3. Remova suas chaves públicas/privadas SSH:

    rm ~/.ssh/id_rsa*

    Recrie o par de chaves, escolhendo uma nova senha:

    ssh-keygen -t rsa -f ~/.ssh/id_rsa

    Adicione a chave privada recém-criada ao seu OS X Keychain para armazenar a senha e gerenciar o desbloqueio automático:

    ssh-add -K ~/.ssh/id_rsa

    Copie a chave pública para a área de transferência do OS X para adicionar a serviços da Web como GitHub, etc.

    cat ~/.ssh/id_rsa.pub | pbcopy

    Adicione sua chave pública recém-criada ao ~/.ssh/authorized_keysarquivo do servidor remoto. Certifique-se de garantir as permissões corretas da ~/.sshpasta remota (700) e ~/.ssh/authorized_keys(600). Você pode querer investigar usando ssh-copy-idpara facilitar esse processo.

    • -14

relate perguntas