主页 / server / 问题 / 50775
Accepted
kch
Asked: 2009-08-06 21:37:57 +0800 CST

如何更改我的私钥密码？

  • 772

我有一个现有的公钥/私钥对。私钥受密码保护，加密可以是 RSA 或 DSA。这些密钥是您生成的类型ssh-keygen，通常存储在~/.ssh.

我想更改私钥的密码。在标准的 Unix shell 上，我该怎么做？

另外，我如何简单地删除密码？直接改成空的？

unix ssh ssh-keygen passphrase

3 个回答

  1. Best Answer

    要更改默认密钥上的密码：

    $ ssh-keygen -p

    如果需要指定密钥，请传递-f选项：

    $ ssh-keygen -p -f ~/.ssh/id_dsa

    然后在提示处提供您的旧密码和新密码（两次）。（~/.ssh/id_rsa如果您有 RSA 密钥，请使用。）

    更多详情来自man ssh-keygen：

    [...]
SYNOPSIS
    ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
               [-f output_keyfile]
    ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
[...]
     -f filename
             Specifies the filename of the key file.
[...]
     -N new_passphrase
             Provides the new passphrase.

     -P passphrase
             Provides the (old) passphrase.

     -p      Requests changing the passphrase of a private key file instead of
             creating a new private key.  The program will prompt for the file
             containing the private key, for the old passphrase, and twice for
             the new passphrase.
[...]
    • 531

  2. 如果没有ssh-keygen安装，也可以openssl直接使用

    key="/path/to/your.key"
algo="-des3" # or -aes256 or ...

openssl rsa $algo -in "$key" -out "$key.new"

# and replace old key with new one
mv "$key.new" "$key"
    • 2

  3. 删除您的 SSH 公钥/私钥：

    rm ~/.ssh/id_rsa*

    重新创建密钥对，选择一个新的密码：

    ssh-keygen -t rsa -f ~/.ssh/id_rsa

    将新创建的私钥添加到您的 OS X 钥匙串以存储密码并自动管理解锁：

    ssh-add -K ~/.ssh/id_rsa

    将公钥复制到 OS X 剪贴板，以添加到 GitHub 等 Web 服务。

    cat ~/.ssh/id_rsa.pub | pbcopy

    将新创建的公钥添加到~/.ssh/authorized_keys远程服务器的文件中。请务必确保远程~/.ssh文件夹 (700) 和~/.ssh/authorized_keys(600) 的权限正确。您可能需要调查使用ssh-copy-id以简化此过程。

    • -14

相关问题