No se puede desbloquear la clave SSH protegida por contraseña en OS X Mavericks

Aparentemente, la clave privada que estaba usando en mi máquina era una antigua. Mi clave no contenía la información de cifrado agregada al archivo de clave privada si genero uno nuevo:

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-...

Para resolver el problema, desencripté la clave con openssl:

$ cd ~/.ssh
$ cp id_rsa id_rsa.bck
$ openssl rsa -in id_rsa -out id_rsa

... y luego volver a cifrarlo:

$ openssl rsa -in id_rsa -aes256 -out id_rsa
$ chmod 0600 id_rsa

Y por si acaso, regenere la clave pública también:

$ ssh-keygen -y -f id_rsa > id_rsa.pub

Tuve el mismo problema. Lo resolví moviendo .ssh / authorized_keys2 a .ssh / authorized_keys.

El archivo / etc / sshd_config contiene explícitamente estas líneas:

\# The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
\# but this is overridden so installations will only check .ssh/authorized_keys
AuthorizedKeysFile  .ssh/authorized_keys

¿Esto es un cambio de la versión anterior de macosx?

El mismo problema aquí, mis claves muestran el mismo comportamiento.

He rastreado el problema hasta esta publicación de blog. Modifiqué mis claves ssh de la manera descrita en este artículo para aumentar la seguridad y funcionó en Mountain Lion. enlace

Supongo que Apple cambió algo con openssh y la versión "nueva" no es capaz de leer el nuevo formato PKCS # 8.

My Mavericks OpenSSH Version: OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011

No tengo otra Mac, así que no puedo compararla con la versión de Mountain Lion.

El uso de brew openssl y openssh soluciona el problema PCKS # 8 en Mavericks.

brew update
brew install openssl
brew link openssl --force
brew install openssh

# confirm correct bins are being used
# both should be located in /usr/local/bin
which openssl
which openssh

# add key back to keychain
ssh-add ~/.ssh/id_rsa

No estoy seguro de si el enlace forzado openssl rompe algo en Mavricks. Hasta ahora, no he notado ningún problema.

Pude solucionar este problema simplemente haciendo lo siguiente:

cd ~/.ssh
mv known_hosts known_hosts.old

Ahora ve y conéctate. Cuando se hace la pregunta estándar para agregar el tipo de huella digital, sí.

Sucedió para conseguir este problema. Al intentar especificar el cifrado, pude hacer que funcionara bien.

En Linux, cuando intentes generar pares de claves, usa esto:

ssh-keygen -t rsa -Z aes256

La clave pública ahora con cifrado aes256 puede ser reconocida correctamente por ssh en OSX (aquí, la mía es 10.12.1).

Puedes convertir una clave PuTTY en una clave OpenSSL OS X:

puttygen putty.ppk -O private-openssh -o osx.key

Escribe la contraseña y listo.