ステキMac使いを目指す日記

SSHKeychainを使ってパスフレーズ入力なしでsshを使う(MacOS X)

svn+sshを使ってリモートのレポジトリを使うときに、いちいちパスフレーズを入力するのが面倒だったので、MacOS Xでssh-agentが使えないかどうか調べてみた。

> ssh-agent zsh

とかしてssh-agent経由でshellを実行すれば使えるけど、2つめのshellはどーすんだとか、コマンドライン以外から起動したssh client(あるかどうかは知らない)はどーすんだとか。

Xなら、ログインするときにopenssh-askpassを使ってパスフレーズの入力と環境変数のセットをすればいいけど、MacOS Xだとどうなるんだろう？

とさまよっていたら、よさげなものを発見。

• SSHKeychain

どういうものかというと、keychainにパスフレーズを保存しつつ、グローバル環境変数をさわってssh-agent関係の環境変数をセットしてくれる。ログイン時に起動するようにしておけば、一回パスフレーズを入力するだけで、以後のsshは全部パスフレーズなしでOK。ステキ。

さて、気になる使い方。まずはSSHKeychainのdmgファイルをダウンロードして展開、中のSSHKeychainをアプリケーションフォルダにコピーする。

起動すると、Dockとmenu barに表示される。まずは環境設定を開く。

「SSHキー」タブを選択して「新規」ボタンを押すと、SSHキーの生成ができる。なれてる人は、コマンドラインからssh-keygenを実行してSSHキーを生成しておいてから、「+」ボタンで追加してもいいかも。

次はSSHKeychainにグローバル環境変数をセットさせる設定をする。「環境変数」タブを選択して、「グローバル環境変数を管理」をチェックする。

ここで一度ログアウトしてからログインしなおして、SSHKeychainをもう一度起動する。最後に、SSHKeychainのメニューから、「エージェント＞すべてのキーを追加」でパスフレーズを入力する。

「パスフレーズをキーチェーンに登録」をチェックしておけば、次回からパスフレーズの入力すら不要。

あとはターミナルを開いてsshすれば、SSHキーを登録しておいたホストへパスフレーズ入力なしでログインできる。いえい。

ちなみに、パスフレーズをキーチェーンに登録しておくと、SSHKeychain起動時に自動的にパスフレーズを入力してくれる。つまり、ログイン時にSSHKeychainを起動するように設定しておけば、ログイン時のパスフレーズ入力すら不要。すげー、恐いくらいに便利だぜ。