Utiliser l'agent OpenSSH au lieu de l'agent OSX

ssh-agent le système intégré, est exécuté comme un démon système démarré par /System/Library/LaunchAgents/com.openssh.ssh-agent.plist . Parce que le service plist est situé à /System/Library/LaunchAgents cela signifie qu'il est impossible de le désactiver à moins de casser le SIP, ce qui n'est pas recommandé.

La version MacOS ssh-agent est construit avec un support KeyChain supplémentaire par rapport à la version standard. La meilleure solution est d'utiliser le trousseau de clés.

Premièrement, désinstallez le SSH installé par homebrew, brew uninstall openssh .

Ensuite, configurez le SSH pour utiliser le mot de passe du trousseau.

Host *
AddKeysToAgent yes
# use the password stored in keychain
UseKeychain yes
IdentityFile ~/.ssh/id_rsa

Troisièmement, ajoutez la clé et le mot de passe dans Keychain.

ssh-add -K ~/.ssh/id_rsa

Dans cette solution, nous conservons le mot de passe dans le trousseau et configurons OpenSSH pour charger le mot de passe de la clé depuis le trousseau.

Références

• Mises à jour d'OpenSSH dans MacOS 10.12.2