Forum Linux.général gpg-agent - modifier le mot de passe qui protège les clefs ssh

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
1
29
oct.
2016

Salut à tous,
Je butte sur un petit problème. J'ai configuré gpg-agent pour qu'il fasse office d'agent ssh. Ça fonctionne bien, ma clef a été correctement prise en charge.
Cependant, pour tester dans un premier temps, lorsque j'ai ajouté mon identité avec ssh-add,j'ai mis un mot de passe de protection un peu faible, pensant pouvoir le changer plus tard. C'est là que ça coince, je n'arrive pas à modifier ce mot de passe. Quelqu'un peut-il m'aider ?

Je peux toujours effacer la configuration et recommencer mais je préférerais comprendre/apprendre les mécanismes de gpg-agent.

Merci d'avance

  • # quel mot de passe ?

    Posté par  (site web personnel) . Évalué à 2.

    Je vois pas le rapport tu peux changer la passphrase de la clef ssh indépendament de l'agent.

    Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités

    • [^] # Re: quel mot de passe ?

      Posté par  . Évalué à 1.

      Ce n'est pas la passphrase de la clef que je veux changer, mais le mot de passe du "keyring" de gpg-agent.

  • # 1ere réponse google

    Posté par  . Évalué à 1.

    • [^] # Re: 1ere réponse google

      Posté par  . Évalué à 1.

      J'ai regardé cette page entre autres, mais c'est pour changer la passphrase de la clef. Merci quand même.

  • # Demande directement à l’agent

    Posté par  . Évalué à 3.

    Sauf erreur de ma part, je ne pense pas que le front-end de GnuPG permette de changer la phrase d’un passe d’une clef exclusivement utilisée pour SSH.

    En revanche, tu peux toujours t’adresser directement à l’agent GnuPG :

    $ gpg-connect-agent "PASSWD keygrip" /bye

    L’agent te demandera alors la phrase de passe actuelle (pour déchiffrer la clef telle qu’elle est actuellement stockée), puis la nouvelle phrase de passe.

    Reste à obtenir le keygrip. S’agissant d’une clef utilisée pour SSH, tu devrais le trouver dans le fichier ~/.gnupg/sshcontrol.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.