ssh-add -d コマンドでsshキー登録の個別削除ができない

Question

実現したいこと

windows10のクライアントマシンでssh-addを使いsshキーのid_rsaを登録しました。
ssh-add -Dで全て消すことはできるのですがssh-add -dで個別削除を試しても削除できませんでした。
個別削除するにはどうすればいいでしょうか？

PS C:\Users\admin.ssh> ssh-add -d id_rsa
Bad key file id_rsa: No such file or directory

Answer 1

この問題、自分も「できないなぁ」と思いつつ、めんどくさいんで「ssh-add -D」で全消ししていたのだけど、ちょっと真面目に調べてやろうと思ってググったらあっさり出てきたので、情報共有しておきます。

https://www.robario.com/2017/09/06

要は、指定するのは秘密鍵ではなく、公開鍵です。
もしくは、マニュアルには、

If no public key is found at a given path, ssh-add will append .pub and retry.

と書かれているので、公開鍵を「id_rsa.pub」というファイル名でおいておけばいいです。

公開鍵のファイルがあればそれを指定すればいいですが、なければ先のサイトに書かれている通り、ssh-keygenコマンドで作成できます。
PowerShellはよく知りませんが、リダイレクトはできるようなので、

ssh-keygen -y -f id_rsa > id_rsa.pub

とすればいいんじゃないでしょうか。

Comments

[ngmg]

回答ありがとうございます。自分もそのサイトは確認していました。
ですが、その内容の通りpubファイルを用意してもエラーでできなかったです。
しかし、エラーの内容がNo such file or directoryからinvalid formatに変わります。

PS C:\Users\admin\.ssh> ssh-add -d id_rsa
Bad key file id_rsa: invalid format

[katsuko]

.sshディレクトリの以下にid_rsa.pubという公開鍵のファイルがある、という認識で間違いないですか？
とりあえずinvalid formatなので中身を確認してください。
頭に「ssh-rsa」(「rsa」は、キーの種類によって違ってきます)があり、その後に鍵文字列が続きます。

あと、マニュアルに書かれた秘密鍵を指定する方法は、もしかしてwindowsだとだめなのかもしれませんので、id_rsa.pubを直接指定してみてください。

[katsuko]

一応、改行コードと文字コードにも気をつけてください。

ubuntu上では改行コードをCR/LFにしてもできたので、改行コードは問題ないと思うんですが…。

以前、「秘密鍵が使えない」と言われてさんざん悩んだ挙句、結果相手がコピペしてBOM付きのutf-8で保存していたからだった、なんてこともあったので。

[katsuko]

思いつきで矢継ぎに書いて申し訳ない。
後は、ssh-keygenで新たにキーを作って試してみてください。

そこまでやってダメだったら、「Windowsだからなぁ…」と諦めるかなぁ…。

[katsuko]

言うまでもないですが、ssh-keygenで新たに鍵を作る際、元々のid_rsaを上書きしないように、もしくはバックアップを取っておくように、気をつけてください。

[ngmg]

文字コードを見てみるとUTF-16 LEというものでしたのでUTF-8に変更して試してみると見事に削除できました。ありがとうございます！

PS C:\Users\admin\.ssh> ssh-add -d id_rsa.pub
Identity removed: id_rsa.pub (id_rsa.pub)