使用带有ssh-agent的PKCS＃8加密私钥

orenyk 发表于 Dev

奥雷尼克

我设立了Rails开发一个新的Ubuntu系统（12.04.2 LTS），并希望使用加密的SSH私钥按照此文章。我可以使用GitHub上的说明设置标准的ssh密钥对，并且一切正常，但是当我按照第一篇文章中的说明进行操作时，我将无法再使用ssh登录。相反，我收到错误消息“代理承认登录失败使用密钥。” 我发现了一个可能相关的错误（无法发布信誉低下的链接b / c，＃328127）；不需要我提供私钥密码，因此可能是我在创建后修改了私钥的事实。尝试ssh-add仅使用手动方式添加新密钥会导致两次返回错误。我不确定如何设置$SSH_AUTH_SOCK为零，否则我也会尝试。任何帮助将不胜感激，谢谢！

纳特塞尔

取消设置SSH_AUTH_SOCK是一种解决方法，但是这样做会禁用ssh-agent，有些人可能仍想使用它。

似乎ssh-agent无法使用私钥签名任何东西，因为在自动将此密钥添加到密钥环时，它无法正确解密。

如果有人在〜/ .ssh中生成标准id_rsa身份文件，或将私钥及其公钥存储在〜/ .ssh中，则ssh-agent会自动将其添加到其密钥环中。但是这样做时，它不会提示输入密码，也不会解密密钥。

解决方案是手动添加密钥。使用ssh-add -D从ssh-agent中删除所有pkcs＃8加密密钥，并将私钥+公钥文件移出〜/ .ssh。重新启动或ssh-agent -k，然后将pkcs＃8加密的PRIVATE密钥移回〜/ .ssh。使用ssh-add，提示输入解密密码。ssh-agent现在可以访问未加密的私钥，因此可以对其进行签名。

（通过Damon Dransfeld）

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。

编辑于2021-03-5

我来说两句

0条评论

登录后参与评论

上一篇：如何在没有密码提示的情况下自动登录到完全加密的Ubuntu系统？

来自分类Dev

Related 相关文章

文章