Faire en sorte que ma clé SSH protégée par un mot de passe expire ou dépasse le délai d'attente après un certain temps

Vous devez définir la durée de vie de la clé. La valeur par défaut est habituellement "forever".

Lorsque vous exécutez ssh-add vous voulez utiliser le -t option. Si vous souhaitez une durée de vie de la clé d'une heure, alors c'est ssh-add -t 1h . Les formats de temps peuvent être vus dans le sshd_config mais pour faire simple, il s'agit d'un nombre suivi de s, m, h, d, ou w pour les secondes, minutes, heures, jours ou semaines.

ssh-add peut être placé dans votre fichier .bashrc et il vous demandera juste de valider la clé une fois. Même lorsque la clé "expire", elle n'est pas supprimée - il suffit de redemander la phrase de passe lorsqu'on tente de l'utiliser.

L'autre option consisterait à modifier les options de lancement de l'application ssh-agent qui sont stockées dans /System/Library/LaunchAgents/org.openbsd.ssh-agent.plist et ajoutez le -t là. (J'utilise LaunchControl pour les changer mais vous pouvez le faire à la main si vous êtes prudent).

Nota : dans les versions plus récentes d'OS X, vous devez désactiver la protection de l'intégrité du système pour que cette réponse fonctionne. (Merci à @Dave Gregory et @Jaap de l'avoir signalé).

Ouvrir /System/Library/LaunchAgents/com.openssh.ssh-agent.plist (dans les anciennes versions : org.openbsd.ssh-agent.plist ) dans un éditeur de texte. Remplacer :

<key>ProgramArguments</key>
<array>
    <string>/usr/bin/ssh-agent</string>
    <string>-l</string>
</array>

avec :

<key>ProgramArguments</key>
<array>
    <string>/usr/bin/ssh-agent</string>
    <string>-l</string>
    <string>-t</string>
    <string>30m</string>
</array>

Ceci fera expirer la clé après 30 minutes.

Redémarrage. Attends, redémarrer ? !? Ce n'est pas Windows ! Oui, redémarre.

Eh bien, vous pouvez essayer de déchiffrer les instructions pour modifier le réglage à la volée mais bonne chance.

Une autre solution est :

ssh-add -t <time> <ssh-private-key>  # Set maximum lifetime to your SSH priv key.
killall ssh-agent                    # Kill all ssh-agent processes.
ssh-add -D                           # Delete all identities recorded by the agent.

Avec cette solution, vous n'avez pas à choisir un délai d'attente pour tous vos trousseaux de clés - ce qui est assez ennuyeux lorsque vous voulez fixer un délai de quelques secondes pour l'enregistrement du mot de passe de votre clé privée - et vous n'avez pas à désactiver votre SIP pour éditer /System/Library/LaunchAgents/org.openbsd.ssh-agent.plist.