【文件属性】：
文件名称：yubikey-ssh:如何在没有GPG的情况下将Yubikey与OpenSSH一起使用
文件大小：2KB
文件格式：ZIP
更新时间：2021-05-22 22:38:05
ssh yubikey
Yubikey作为SSH密钥
截至2020-05-09，瓦尔索达（ 已发布 。 我现在建议使用此方法，而不要使用PKCS＃11，但是，如果您仍然希望使用本机ssh-agent，请继续阅读。
我见过的所有其他指南（ 最多）告诉您通过gpg-agent将Yubikey的智能卡（PKCS＃11）功能与GnuPG一起使用。
停止疯狂！
自5.4版开始，OpenSSH就已支持OpenSC。 这意味着您需要做的就是安装OpenSC库，并告诉SSH使用该库作为您的身份。
先决条件
1.安装OpenSC和YubiKey Manager（仅CLI）
在macOS上
确保您安装的是OpenSC的木桶版本，而不是公式。 桶版本是.pkg，它将共享库安装到ssh-agent可接受的位置。 该公式不适用，因为Homebrew将每个版本安装到其自己的位置，并且不允许将未知路径用作PKCS＃11库。
brew
【文件预览】：
yubikey-ssh-master
----README.md(5KB)