macOS 10.12 Sierra no olvidará mi frase de contraseña del archivo de claves ssh

Para deshabilitar el almacenamiento de frase de contraseña en el llavero, debe agregar las siguientes líneas al archivo ~ / .ssh / config :

Host *
UseKeyChain no

Si ya tiene una frase de contraseña almacenada en el llavero, puede eliminarla usando los comandos:

cd ~/Library/Keychains/<UUID>/
sqlite3 keychain-2.db 'delete from genp where agrp="com.apple.ssh.passphrases"'

Si desea tener un comportamiento como en OS X El Capitan o anterior (es decir, la frase de contraseña almacenada hasta que cierre sesión o reinicie) simplemente agregue a ~ / .ssh / config:

AddKeysToAgent yes

No es necesario que inicie ssh-agent.

Gracias a Clive, tengo una mejor comprensión de esta nueva "característica". Cuando escribe su contraseña, Sierra la agrega a su Llavero pero no al ssh-agent. Si su identidad no está en ssh-agent, no hay forma de administrarla con ssh-add . Para administrar (es decir, eliminar) su identidad de Keychain, debe agregar su identidad a ssh-agent usando ssh-add . Una vez que haya agregado su identidad a ssh-agent , puede usar ssh-add -K -d para eliminarla tanto de ssh-agent como de Keychain. Si desea que su identidad se agregue a ssh-agent cada vez que use ssh add:

AddKeysToAgent yes

a su .ssh/config . Esto asegurará que ssh-agent siempre tenga su identidad.

ssh-add -K -d

Esto puede eliminar las frases de paso almacenadas previamente en el llavero. Desde macOS 10.12 Sierra, para evitar la frase de contraseña almacenada en el llavero nuevamente, asegúrese de hacer primero ssh-add .