Использовать указанный ключ от ssh-agent

11

Вдоль линии , как сказать мерзавца , который частный ключ для использования? Я хотел бы использовать конкретный ключ SSH в данной ситуации.

Моя проблема в том, что даже когда я указываю '-i что-то', ssh использует ключи от моего ssh-agent в порядке их добавления.

Моя конкретная ситуация:

  • У меня есть два пользователя github, каждый со своим собственным ключом, который я хотел бы - например, через ssh-config - для каждого клона указать, какой ключ использовать:

    Хост USER1.git

    Имя хоста github.com

    Пользователь git

    IdentityFile ~ / .ssh / USER1.id_rsa

ssh -vt USER1.git

будет по-прежнему использовать USER2.id_rsa, если этот ключ был впервые добавлен в ssh-agent.

ssh ssh-agent github svrist
источник

Ответы:

5

Я наконец получил это к работе:

Host USER1.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER1.id_rsa

Host USER2.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER2.id_rsa
  • Отступы имеют значение.
  • Сделайте ssh-add -lи убедитесь, что оба ваших ключа были добавлены.
    • Скопируйте / вставьте каждый путь ssh-add -lв соответствующую строку, ~/.ssh/configчтобы избежать опечаток. Если ~/.ssh/configдля USER1 существует опечатка пути идентификационного файла, то будет использоваться неправильный ключ (ключ USER2).

Я получил инструкции в BitBucket. Они должны работать для GitHub, поскольку единственное отличие HostName: http://confluence.atlassian.com/pages/viewpage.action?pageId=271943168#ConfiguringMultipleSSHIdentitiesforGitBashMacOSXLinux-CreateaSSHconfigfile

Чтобы заставить это работать на удаленном сервере, используя переадресацию агента, попробуйте предложение @ stijn-hoop ниже (в разделе комментариев этого ответа).

Dgo.a
источник
3
Ваш последний комментарий о переадресации агента см. В этом ответе: superuser.com/questions/273037/…
Stijn Hoop
1

Используйте IdentitiesOnly yesниже этих хостов, в .ssh / config.

пума
источник
1
но тогда он не будет использовать агент и заставит меня вводить фразу-пароль для всех соединений с github
svrist
1
Да, вот как это работает. Вы не можете выбирать разные ключи при использовании ssh-agent. Один из способов - запустить несколько ssh-агентов и переключаться между ними, используя разные обертки для разных операций github или просто переключаясь между ssh-агентами (смена SSH_AUTH_SOCK)
Cougar
6
Приведенный выше комментарий неверен - вы МОЖЕТЕ выбрать личность из вашего ssh-агента. См. Также ответ, который я уже упоминал выше, superuser.com/questions/273037/…
Stijn Hoop
0

Дело в том, чтобы использовать файл открытого ключа внутри IdentityFileдирективы.

Host USER1.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER1.id_rsa.pub

Host USER2.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER2.id_rsa.pub

Если мы укажем закрытый ключ внутри конфигурации SSH, агент SSH не сможет выбрать правильный ключ, если закрытый ключ зашифрован.

Аналогичный вопрос по stackexchange: https://unix.stackexchange.com/a/495785/264704

ttimasdf
источник