SVN + SSH, tidak harus melakukan ssh-add setiap saat? (Mac OS)

Saya tahu jawabannya ada di luar sana, tetapi saya cukup bodoh dan Unix dan mungkin tidak akan mengenali solusinya jika itu mengenai wajah saya.

Saya menggunakan Mac, menghubungkan ke server SVN melalui tunneling SSH. Saya harus ssh-add privateKey.txtsetiap kali saya ingin terhubung ke server SVN (Cornerstone dan Xcode terhubung ke SVN).

Apakah ada cara untuk "menyimpan" kunci di suatu tempat sehingga saya tidak perlu melakukan ini setiap saat? Tambahkan ke Keychain saya? Beberapa file konfigurasi? Mulai skrip?

Pertama, pindahkan file kunci pribadi Anda ke ~/.ssh. Ini tidak sepenuhnya diperlukan tetapi ini adalah tempat standar untuk hal-hal seperti itu.

Lalu lari ssh-add -K ~/.ssh/privateKey.txt. Ini akan meminta frasa sandi Anda jika perlu, lalu menambahkannya ke Keychain Anda.

Setelah itu, Anda tidak perlu melakukan apa pun. Penjelasan yang sedikit lebih panjang tersedia di sini .

Menyimpan Frasa Sandi di Gantungan Kunci

Untuk menyimpan kata sandi untuk kunci default Anda di Keychain, buka Terminal dan jalankan:

ssh-add -K

Dan untuk menyimpan frasa sandi untuk menjalankan kunci yang berbeda:

ssh-add -K /path/to/private/key/file

Ketika diminta kata sandi Anda, masukkan dan hanya itu.

Anda tidak perlu menjalankan ssh-add atau memasukkan kata sandi Anda lagi.

Jawaban diambil dari situs ini: http://www-uxsup.csx.cam.ac.uk/~aia21/osx/leopard-ssh.html

Setelah banyak eksplorasi, saya rasa saya telah menemukan jawaban untuk masalah ini sepenuhnya. Pertama, pastikan Anda melakukannya ssh-add -K ~/.ssh/your_key_here. Ini menambahkan kunci ke rantai kunci Anda. Di beberapa tempat, saya telah membaca bahwa ini sudah cukup, tetapi saya tidak yakin. Ini juga khusus untuk mac, jadi jika Anda perlu melakukan ini pada rasa unix lain, Anda tidak perlu opsi ini.

Untuk ukuran yang baik, saya mengedit ~/.ssh/configfile (Anda mungkin harus membuatnya) untuk menunjuk ke semua kunci yang saya miliki. Milik saya memiliki yang berikut:

IdentityFile ~/.ssh/identity
IdentityFile ~/.ssh/id_rsa
IdentityFile ~/.ssh/id_dsa 
IdentityFile ~/.ssh/my_other_identity_here
IdentityFile ~/.ssh/yet_another_identity_here

Menurut halaman manual untuk ssh_config, ia akan mencobanya secara berurutan. Saya tidak yakin apakah tiga default pertama yang saya cantumkan perlu ada di sana, tetapi saya tetap menyertakannya.

Sejak macOS 10.12.2 Anda dapat menggunakan UseKeychainopsi ini. Baca lebih lanjut di sini atau lihat man ssh_config.

     UseKeychain
         On macOS, specifies whether the system should search for passphrases in the user's keychain
         when attempting to use a particular key. When the passphrase is provided by the user, this
         option also specifies whether the passphrase should be stored into the keychain once it has
         been verified to be correct.  The argument must be ``yes'' or ``no''.  The default is ``no''.

Jadi lakukan saja berikut ini:

echo "UseKeychain yes" >> ~/.ssh/config

Saya tidak memiliki banyak pengalaman dengan Mac, jadi tidak yakin apakah versi ini cocok untuk Anda, tetapi lihatlah di http://www.phil.uu.nl/~xges/ssh/

Jika aplikasi khusus ini tidak berfungsi, lagipula itulah yang Anda cari - ssh agent. Pada kotak mirip unix, Anda ingin memulai seluruh pengelola jendela Anda melalui itu, untuk mendapatkan efek global, tetapi mungkin tidak dapat dilakukan di osx.

Beberapa info lebih lanjut: http://www-uxsup.csx.cam.ac.uk/~aia21/osx/leopard-ssh.html

sshkeychain adalah salah satu kemungkinan. menginstal dengan baik dengan macports menggunakan:

sudo port install sshkeychain

itu menggunakan rantai kunci untuk menyimpan kata sandi, dan Anda dapat meluncurkannya saat memulai sesi login Anda (menggunakan pada peluncuran pertama klik kanan-kanan biasa di ikon dok + "luncurkan saat startup")

Perhatikan bahwa svn Apple menggunakan rantai kunci untuk menyimpan kata sandi tetapi tidak harus biner svn yang akan Anda buat dengan macports.

Tambahkan kunci Anda ke rantai kunci dengan menjalankan:

ssh-add -K ~/.ssh/id_rsa

dan edit ~/.ssh/configfile config ( ) ssh Anda untuk secara otomatis memuat kunci dari key chain ke ssh-agent ( AddKeysToAgent yesopsi) dan simpan frasa sandi di keychain ( UseKeychain yesopsi):

Host *
 AddKeysToAgent yes
 UseKeychain yes