SSH密钥 - 仍然要求输入密码和密码

Question

当我克隆存储库时,我一直在"忍受"Github总是询问我的用户名和密码.我想绕过这一步,因为这是我工作流程中的一个烦恼.

我尝试使用本指南设置SSH密钥(我成功完成了).https://help.github.com/articles/generating-ssh-keys我成功了.

我的问题是,在克隆存储库时(使用SSH),我仍然被要求输入我的github密码和密码.我的理解是,在设置了这个SSH密钥后,我不再需要这样做了.

我有点不确定要问什么,所以我只是陈述我的目标.

我希望能够克隆存储库而无需一直输入我的Github信息.

我的SSH密钥丢失了什么？如果有人可以提供一些指导或资源,我会很感激,因为在GitHub中进行SSH身份验证时,我总是感到有些失落.

据我所知,这是一个测试事情是否正常工作的命令,这是我控制台的输出:

~ $ ssh -T git@github.com
Saving password to keychain failed
Enter passphrase for key '/Users/MYNAME/.ssh/id_rsa':
Hi MYNAME! You've successfully authenticated, but GitHub does not provide shell access.

当我输入密码时,首先应该失败吗？然后,当我输入我的密码时,它会通过.

Answer 1

添加没有钥匙串的身份

有时您可能不希望密码链中存储密码,但不希望一遍又一遍地输入密码.

你可以这样做:

ssh-add ~/.ssh/id_rsa 

这将要求您输入密码,输入密码,直到重新启动它才会再次询问.

使用钥匙串添加身份

正如@dennis在评论中指出的那样,要通过将密码存储在密钥链中来重新启动密码,您可以在添加如下身份时使用该-K选项(-k对于Ubuntu):

ssh-add -K ~/.ssh/id_rsa

再次,这将要求您输入密码,输入密码,这次它永远不会再询问此身份.

Answer 2

在Mac OSX上,您可以使用以下命令将私钥添加到钥匙串:

ssh-add -K /path/to/private_key

如果您的私钥存储在〜/ .ssh并且名为id_rsa:

ssh-add -K ~/.ssh/id_rsa

然后,系统将提示您输入密码,密码将存储在您的钥匙串中.

编辑 - 处理重启

为了不必在重新启动后填写您的密码,请将以下内容添加到您的ssh配置文件中(通常位于〜/ .ssh/config)

Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

Answer 3

我在这里尝试了所有的答案,这些答案都没有奏效!我的密码不会在我的Mac的会话/重启之间保持不变.

我从阅读OpenRadar和Twitter的讨论中发现,Apple故意改变了 macOS 10.12 Sierra中ssh-agent 的行为,不再自动加载以前的SSH密钥.为了保持与El Cap相同的行为,我做了以下事情:

1. ssh-add -K ~/.ssh/id_rsa
   注意:更改id_rsa键所在的路径.
2. ssh-add -A

3. 创建(或编辑,如果存在)以下~/.ssh/config文件:

   Host *
     UseKeychain yes
     AddKeysToAgent yes
     IdentityFile ~/.ssh/id_rsa
   

现在我的密码会在我的Mac重启之间被记住!

Answer 4

如果您使用HTTPs网址,它将始终询问您的用户名/密码.

如果您SSH在克隆/设置遥控器时正确使用.然后确保你有一个ssh-agent来记住你的密码.这样,您只需通过终端会话输入一次密码.

如果它仍然太烦人,那么只需设置一个没有密码短语的ssh-key.

Answer 5

TL;DR
您需要使用 ssh 代理。为此，在推送到 git 之前打开终端 & ，执行

ssh-add

出现提示时输入您的密码。

在此处查看原始 StackExchange 答案

Answer 6

您可以删除密钥的密码

$ ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]

或者你可以跑

$ ssh-keygen -p

你得到一个密钥文件的提示.默认情况下~/.ssh/id_rsa按Enter键

系统将提示您输入当前密码短语.

然后会出现新密码短语,按回车键

Answer 7

只需运行以下命令:

ssh-add -K

它永远不会要求您再次输入密码.

Answer 8

确保您也使用ssh作为您的存储库

mahtab@mahtab-Lenovo-G50-70:~/my-projects/jenkins-cje-2017$ git remote -v origin git@github.com:eMahtab/jenkins-cje-2017.git (fetch) origin git@github.com:eMahtab/jenkins-cje-2017.git (push)

不要使用https,如果您的遥控器使用https,那么它将继续询问密码,即使您已将公钥添加到Github并将私钥添加到ssh-agent.以下将始终要求输入密码

mahtab@mahtab-Lenovo-G50-70:~/my-projects/jenkins-cje-2017$ git remote -v origin https://github.com/eMahtab/jenkins-cje-2017.git (fetch) origin https://github.com/eMahtab/jenkins-cje-2017.git (push)

Answer 9

github 上的这个页面有您需要的答案。您必须从 https 切换到 ssh 身份验证。

检查它是如何进行身份验证的，如下所示。

$ git remote -v
> origin  https://github.com/USERNAME/REPOSITORY.git (fetch)
> origin  https://github.com/USERNAME/REPOSITORY.git (push)

使用 git remote set-url 命令将远程 URL 从 HTTPS 更改为 SSH。

$ git remote set-url origin git@github.com:USERNAME/REPOSITORY.git

再次测试它

$ git remote -v
# Verify new remote URL
> origin  git@github.com:USERNAME/REPOSITORY.git (fetch)
> origin  git@github.com:USERNAME/REPOSITORY.git (push)

就这样。现在就可以了。

Answer 10

我不得不执行:

eval `ssh-agent -s`
ssh-add

注意:每次重新启动后都必须再次执行此操作.

发现的解决方案在这里.

Answer 11

如果您使用的是Windows,这对我有用:

eval `ssh-agent -s`
ssh-add ~/.ssh/*_rsa

它会在第二个命令中要求密码,就是这样.

Answer 12

使用 ssh-add 命令将您的公钥添加到 ssh-agent。

ssh-add

确保 ssh 公钥，例如 ~/.ssh/id_rsa.pub 是您在 repo 设置中拥有的。

确保您实际上可以通过 ssh 进入服务器，例如对于 Bitbucket：

ssh -T git@bitbucket.org

更新 url 以从 https 移动到 ssh。您可以通过检查以下输出来检查您使用的是哪个：

git remote -v

如果您在 url 中看到 https://，那么您仍在使用 https。更新它：获取 url，只需将 https:// 替换为 ssh:// 例如更改：

https://git@bitbucket.org/../..

到：

ssh://git@bitbucket.org/../..

参考：https : //docs.github.com/en/github/using-git/changed-a-remotes-url#switching-remote-urls-from-https-to-ssh

Answer 13

尝试ssh-agent在那里解释:https://help.github.com/articles/working-with-ssh-key-passphrases

Answer 14

这个答案对我有用Ubuntu.

请参阅此GitHub文档,将远程的URL从https转换为ssh. https://help.github.com/articles/changing-a-remote-s-url/
要检查远程URL是ssh还是https,请使用git remote -v.

要从https切换到ssh:
git remote set-url origin git@github.com:USERNAME/REPOSITORY.git

Answer 15

如果您之前使用 GIT 密码身份验证，但现在使用 SSH 身份验证，则需要将远程 URL 从 HTTPS 切换为 SSH：

git remote set-url origin git@github.com:USERNAME/REPOSITORY.git

Answer 16

曾在LinuxMint/Ubuntu 工作

执行以下步骤

第1步：

转到文件 => /.ssh/config

将以下几行保存到文件中

Host bitbucket.org
    HostName bitbucket.org
    User git
    IdentityFile /home/apple/myssh-privatekey
    AddKeysToAgent yes

不要忘记添加这一行AddKeysToAgent 是

第2步：

打开终端并将密钥集添加到ssh-add

$ ssh-add -k /home/apple/myssh-privatekey

提供密码。

Answer 17

我最近升级到 macOS Mojave，并通过自制软件安装了一些工具，这似乎将 Apple 的版本换成ssh-add了不同的。我的默认版本ssh-add 没有这个-K选项。这导致了以下错误：

# ssh-add: illegal option -- K

您可以ssh-add通过运行查看您的版本which ssh-add。

（我的存储在/usr/local/bin/ssh-add）

为了解决这个问题，我不得不指出苹果版本的关键：

/usr/bin/ssh-add -K ~/.ssh/id_rsa

之后 Git/GitHub 运行良好。有关更多信息，请参阅：错误：ssh-add：非法选项 -- K

Answer 18

此答案主要适用于 Windows 用户，如果您在任何其他操作系统上使用 tfs、github 或 gitlab 进行克隆时遇到问题，也同样适用。

使用 SSH 时默认的认证方式是私钥。每当由于某种原因失败时，ssh-agent 就会回退到基于用户名和密码的身份验证。

基于默认密钥的身份验证可能失败的原因有多种。以下是最常见的情况：

a) ssh-agent找不到默认的私钥文件 id_rsa，并且没有明确指定其他密钥路径。

b) 服务器中存储的公钥不正确。

c) 您尝试克隆的路径不正确。

在任何情况下，要解决问题，首先使用以下命令执行带有详细日志记录的 git clone 命令：

GIT_TRACE=1 GIT_SSH_COMMAND="ssh -vvv" git clone ssh://pathToYourRepo

您可以查看日志中的每个步骤，以直观地了解可能是什么问题。

(a) 情况下的故障排除

• 确保您在 .ssh 目录中有默认的密钥名称 id_rsa。您可能在使用 ssh-keygen 命令生成密钥时指定了一些不同的密钥名，或者根本没有任何密钥）。

• 如果要为身份验证指定不同的密钥，请使用以下命令：

   ssh-agent bash -c 'ssh-add ~/.ssh/anotherKey; git clone ssh://pathToYourRepo'
  

(b) 情况下的故障排除

• 确保在服务器中存储公钥时没有多余的空格。

(c) 情况下的故障排除

• 确保您没有尝试使用存储库路径的 https 版本进行克隆。

Answer 19

对于Mac OSX Sierra,我发现在Open Radar的github问题中提出的修复修复了我的问题.好像Sierra改变了默认行为(升级后我开始遇到这个问题).

我发现这个特别有用:https: //github.com/lionheart/openradar-mirror/issues/15361#issuecomment-249059061

ssh-add -A 

在我跑完之后,这导致我的身份被添加到代理

ssh-add -K {/path/to/key}

总结一下,在OSX.12中:

ssh-add -K {/path/to/key}
ssh-add -A 

应该导致:

Identity added: {/path/to/file} ({/path/to/file})

编辑:我注意到下次我完全重启(也就是代理停止并重新启动),这不再有效.更完整的解决方案是@ChrisJF上面提到的:创建~/.ssh/config文件.这是我的输出:

$ cat ~/.ssh/config
Host *
  UseKeychain yes
  AddKeysToAgent yes
  IdentityFile ~/.ssh/id_rsa

您可以根据IdentityFile需要添加任意数量的条目,但这是默认设置.这也是ATM上面的openradar链路上的"趋势"答案.

Answer 20

这对我有用：

git config --global core.sshCommand "'C:\Windows\System32\OpenSSH\ssh.exe'"