自从我更新到Sierra以来，macOS一直询问我的SSH密码

ssh-keygen -y -f id_rsa > id_rsa.pub

#1 楼

在最新版本的macOS（10.12.2）中，此问题很容易解决。只需编辑您的~/.ssh/config并启用UseKeychain选项即可：

Host *
    UseKeychain yes

无需更改其他任何内容。现在，一切都按过去更新之前的工作方式运行。您不需要向ssh-agent添加密钥。


编辑：您可能仍然需要输入一次密码。如果您不知道，请按照以下说明进行操作。

#2 楼

我有同样的问题。 MacOS Sierra钥匙串不断要求输入密码。为了安全起见，您的id_rsa应该使用密码加密。然后尝试将其添加到钥匙串中。如果钥匙不在ssh-add -K ~/.ssh/id_rsa中，请替换为正确的文件夹。

钥匙串现在知道您的ssh钥匙，并且希望，现在所有作品（我的做了）

#3 楼

这修复了我的类似问题：

/usr/bin/ssh-add -K

此将密码短语存储在您的钥匙串中。

更新（感谢@EasyCo）：
此可以，但是在两次重启之间不会持久。此页面上的@ jukka-suomela解决方案可在重新启动后正常运行。您可以在这里找到答案：

https://superuser.com/a/1158050/234685

#4 楼

我只需要输入一次正确的密码即可开始工作。问题是我不记得我原来的SSH密码，而是通过从Github遵循以下步骤恢复了它：


在Finder中，搜索“钥匙串访问”应用程序。
在“钥匙串访问”中搜索SSH。
双击您的SSH密钥条目以打开一个新对话框。
“钥匙串访问”对话框在左下角，选择“显示密码”。
系统将提示您输入管理密码。在“钥匙串访问”对话框中键入它。
您的密码将显示出来。

#5 楼

在新的MacBook Pro上的El Capitan上安装Sierra之后，以上解决方案均无效。 Sierra在设计上不会将SSH密钥保存在钥匙串中。

有两种解决方案对我有用。一种是将命令ssh-add -A &> /dev/null添加到〜/ .bash_profile。每次您打开终端时，都会执行此命令（&> /dev/null部分将命令的输出发送到文件/ dev / null）。

一个更复杂但略显模糊的解决方案是创建一个plist使用每次引导OS时执行的命令，如在macOS Sierra钥匙串中保存SSH密钥中所建议的那样。这涉及使用Xcode创建文件。

#6 楼

一种解决方法是将以下内容添加到您的〜/ .ssh / config文件中：

Host *
   AddKeysToAgent yes
   IdentityFile ~/.ssh/id_rsa
   UseKeychain yes

来自：https://www.reddit.com/r/osx / comments / 52zn5r / difficulties_with_sshagent_in_macos_sierra /
另请参见：https：//apple.stackexchange.com/a/264974/3810

#7 楼

今天早上，更新到Sierra之后，我遇到了与您相同的问题。就我而言，id_rsa文件已加密，解密后它像一个超级按钮一样正常工作。


验证是否使用以下命令对id_rsa文件进行了加密：cat ~/.ssh/id_rsa | head -2

如果第二行显示Proc-Type: 4,ENCRYPTED，则表明它已加密，您可以尝试对其进行解密。
重要：备份原始id_rsa文件！使用命令cp ~/.ssh/id_rsa ~/.ssh/id_rsa.bak

用openssl rsa -in ~/.ssh/id_rsa -out ~/.ssh/id_rsa.decrypted解密私钥

删除原始密钥（rm ~/.ssh/id_rsa）并用解密的密钥替换：mv ~/.ssh/id_rsa.decrypted ~/.ssh/id_rsa


完成这些步骤后，您应该可以再次使用ssh。

#8 楼

我在这里尝试了多个答案，但是仍然存在传递远程密钥的问题（例如，使用capistrano时）。为了解决这个问题，我从苹果公司阅读了技术说明，并将其作为配置文件。不再需要我的密码！

https://developer.apple.com/library/content/technotes/tn2449/_index.html

Host *  
   IdentityFile ~/.ssh/id_rsa  
   IgnoreUnknown UseKeychain  
   UseKeychain yes  
   AddKeysToAgent yes

#9 楼

当尝试使用Capistrano部署一些代码时，我也遇到了这个问题。非常沮丧。我知道有两种方法可以解决此问题。

方法1：将所有已知的密钥添加到SSH代理。

所以我找到的一种解决方案是运行ssh-add带有-A选项（可使用存储在钥匙串中的任何密码将所有已知身份添加到SSH代理中），例如：

ssh-add -A

现在可以使用，但不能使用在重启后仍然存在。因此，如果您不想再为此担心，只需打开用户的~/.bash_profile文件，如下所示：

nano ~/.bash_profile

并将此行添加到底部：

ssh-add -A 2>/dev/null;

现在，当您打开新的“终端”窗口时，一切都应该很好！

方法2：仅将钥匙串中的SSH密钥添加到代理。

因此，尽管ssh-add -A选项适用于大多数基本情况，但最近我遇到了一个问题，在该机器上，我在计算机上安装了6-7个Vagrant框（使用SSH密钥/身份进行访问）

长话短说，由于基于SSH密钥/身份的尝试失败太多，我最终被锁定在远程服务器之外，因为服务器访问基于密码和SSH密钥/身份是SSH密钥/身份。因此SSH代理尝试了我所有的SSH密钥，但均失败了，甚至无法进入密码提示。

问题是id_rsa.pub会随意添加您必须添加的每个SSH密钥/身份代理商，即使没有必要这样做；例如Vagrant box。

经过大量测试后，我的解决方案如下。

首先，如果您添加到代理中的SSH密钥/标识比您多需要-如ssh-add -A所示，然后从代理中清除它们，如下所示：

ssh-add -D

完成后，然后将SSH代理作为后台进程启动，如下所示：

eval "$(ssh-agent -s)"

现在，它变得很奇怪，我不太确定为什么。在某些情况下，您可以像这样专门为代理添加ssh-add -l密钥/身份：

ssh-add ~/.ssh/id_rsa.pub

输入密码，按回车键，就可以了。

，但在其他情况下，只需运行此命令即可添加密钥/身份：

ssh-add -K

如果一切正常，请键入~/.ssh/id_rsa.pub并且您应该会看到列出了一个单独的SSH密钥/身份。

一切都好吗？现在打开您的ssh-add -l：

nano ~/.bash_profile

，并将此行添加到底部；注释或删除.bash_profile版本（如果已安装）：

ssh-add -K 2>/dev/null;

这将允许在每次启动/重新启动时将SSH密钥/身份重新加载到SSH代理。

更新：Apple现在已在打开的SSH配置选项中添加了-A选项，并也考虑了UseKeychain解决方案。

从macOS Sierra 10.12.2开始，Apple（我假设）为SSH配置添加了ssh-add -A配置选项。检查手册页（通过UseKeychain）显示以下信息：

UseKeychain
        On macOS, specifies whether the system should search for
        passphrases in the user's keychain when attempting to use a par-
        ticular key. When the passphrase is provided by the user, this
        option also specifies whether the passphrase should be stored
        into the keychain once it has been verified to be correct.  The
        argument must be ``yes'' or ``no''.  The default is ``no''.

归结为苹果，该解决方案是将man ssh_config添加到您的ssh-add -A中，如本公开中所述雷达票或将.bash_profile添加为每个用户UseKeychain中的选项之一。

#10 楼

Jukka Suomela的答案是正确的，但是如果您使用的是从openssh安装的homebrew，那么还需要使用以下命令将其卸载：

brew remove openssh

...切换回系统默认为openssh，因为自制软件不支持UseKeychain ssh配置条目。

#11 楼

我尝试了这里建议的所有解决方案，但我的Mac中没有设置钥匙串。

在本地和远程计算机上的.ssh/config文件顶部添加以下行对我来说都是有效的。 />

PubkeyAcceptedKeyTypes=+ssh-dss 

#12 楼

您需要将.plist文件添加到~/Library/LaunchAgents/，以便在每次启动macOS时运行ssh-add -A。

有一个命令可以执行此操作（来自SSH-keys-in-macOS-Sierra-keychain），该命令是：

curl -o ~/Library/LaunchAgents/ssh.add.a.plist https://raw.githubusercontent.com/jirsbek/SSH-keys-in-macOS-Sierra-keychain/master/ssh.add.a.plist