Utilizar el agente de OpenSSH en lugar del agente de OSX

ssh-agent , el integrado en el sistema, se ejecuta como un demonio del sistema iniciado por /System/Library/LaunchAgents/com.openssh.ssh-agent.plist . Porque el servicio plist se encuentra en /System/Library/LaunchAgents significa que es imposible deshabilitarlo a menos que se rompa el SIP, lo cual no es recomendable.

La versión para MacOS ssh-agent está construido con soporte adicional de KeyChain en comparación con el estándar. La mejor solución es utilizar el llavero.

Primero, desinstala el SSH instalado en homebrew, brew uninstall openssh .

En segundo lugar, configure el SSH para utilizar la contraseña del llavero.

Host *
AddKeysToAgent yes
# use the password stored in keychain
UseKeychain yes
IdentityFile ~/.ssh/id_rsa

En tercer lugar, añade la clave y la contraseña en el llavero.

ssh-add -K ~/.ssh/id_rsa

En esta solución, guardamos la contraseña en el llavero y configuramos OpenSSH para que cargue la contraseña de la llave desde el llavero.

Referencias

• Actualizaciones de OpenSSH en MacOS 10.12.2