在一個客戶端上使用多個SSH私鑰的最佳方法

Question

我想使用多個私鑰來連接到不同的服務器或同一服務器的不同部分（我的用途是服務器的系統管理，Git的管理和普通的Git使用在同一臺服務器內）。我試圖簡單地堆疊id_rsa文件中的密鑰無濟於事。

顯然，一個簡單的方法做，這是使用命令

ssh -i <key location> login@server.example.com 

也就是說相當繁瑣。

有關如何去做這個更容易一點的任何建議？

Answer 1

從我.ssh/config：

Host myshortname realname.example.com 
    HostName realname.example.com 
    IdentityFile ~/.ssh/realname_rsa # private key for realname 
    User remoteusername 

Host myother realname2.example.org 
    HostName realname2.example.org 
    IdentityFile ~/.ssh/realname2_rsa 
    User remoteusername 

等。

ssh -i ~/.ssh/xxx_id_rsa username@example.com 

如果你有誤差有時更改文件的安全性有任何問題，可以幫助：

chmod 0600 ~/.ssh/xxx_id_rsa 

Answer 2

使用ssh-agent作爲密鑰。

Answer 3

foo:~$ssh-add ~/.ssh/xxx_id_rsa 

與添加之前，請務必測試我一路。 我在服務器上有一個不同的用戶名，所以我不得不把用戶關鍵字添加到我的文件：

Host   friendly-name 
HostName  long.and.cumbersome.server.name 
IdentityFile ~/.ssh/private_ssh_file 
User   username-on-remote-machine 

現在你可以使用友好名稱連接：

ssh friendly-name 

更多的關鍵字可以在OpenSSH man page找到。 注意：某些列出的關鍵字可能已經存在於您的/etc/ssh/ssh_config文件中。

Answer 4

的answer from Randal Schwartz幾乎幫助

Answer 5

我同意Tuomas關於使用ssh-agent。我也想添加第二個私人鑰匙工作，this tutorial對我來說就像一個魅力。

步驟如下：

1. $ ssh-agent bash
2. $ ssh-add /path.to/private/key如ssh-add ~/.ssh/id_rsa
3. 通過$ ssh-add -l
4. 測試它驗證與$ssh -v <host url>例如ssh -v git@assembla.com

Answer 6

您可以指示ssh來嘗試多鍵入su連接時連接。方法如下：

$ cat ~/.ssh/config 
IdentityFile ~/.ssh/id_rsa 
IdentityFile ~/.ssh/id_rsa_old 
IdentityFile ~/.ssh/id_ed25519 
# ... and so on 

$ ssh server.example.com -v 
.... 
debug1: Next authentication method: publickey 
debug1: Trying private key: /home/example/.ssh/id_rsa 
debug1: read PEM private key done: type RSA 
debug1: Authentications that can continue: publickey 
debug1: Trying private key: /home/example/.ssh/id_rsa_old 
debug1: read PEM private key done: type RSA 
.... 
[server ~]$ 

這樣你就不必指定哪個鍵與哪個服務器一起工作。它只會使用第一個工作密鑰。

另外，如果給定的服務器願意接受密鑰，則只會輸入密碼。如上所示，ssh並沒有試圖要求密碼.ssh/id_rsa，即使它有一個。

當然，它並不像其他答案中那樣每個服務器都配置一個配置，但至少您不必爲所有連接的服務器添加配置！

Answer 7

您可以在~/.ssh文件夾中創建一個名爲config的配置文件。它可以包含：

Host aws 
    HostName *yourip* 
    User *youruser* 
    IdentityFile *idFile* 

這將允許您連接到機器這樣

ssh aws 

Answer 8

以前的答案已經正確解釋創建一個配置文件來管理多個SSH密鑰的方式。我認爲，還需要解釋的重要事情是在克隆存儲庫時用別名替換主機名。

假設您的公司的GitHub帳戶的用戶名是abc1234。 而假設你GitHub的個人帳戶的用戶名是jack1234

而且，假設你已經創建了兩個RSA密鑰，即id_rsa_company和id_rsa_personal。所以，你的配置文件看起來象下面這樣：

# Company account 
Host company 
HostName github.com 
PreferredAuthentications publickey 
IdentityFile ~/.ssh/id_rsa_company 

# Personal account 
Host personal 
HostName github.com 
PreferredAuthentications publickey 
IdentityFile ~/.ssh/id_rsa_personal 

現在，當你克隆庫從公司GitHub的帳戶（名爲演示），庫網址將是這樣的：

Repo URL: git@github.com:abc1234/demo.git 

現在，一邊做git clone，您應該修改上面的存儲庫URL爲：

git@company:abc1234/demo.git 

請注意，現在如何將github.com替換爲我們在配置文件中定義的別名「company」。

同理，您必須根據配置文件中提供的別名修改個人帳戶中存儲庫的克隆URL。

Answer 9

我曾經遇到過這個問題，當時我有兩個Bitbucket帳戶，並且想要爲兩者存儲單獨的SSH密鑰。這對我來說很有用。

我創建了兩個單獨的ssh配置，如下所示。

Host personal.bitbucket.org 
    HostName bitbucket.org 
    User git 
    IdentityFile /Users/username/.ssh/personal 
Host work.bitbucket.org 
    HostName bitbucket.org 
    User git 
    IdentityFile /Users/username/.ssh/work 

現在，當我不得不從我的工作帳戶克隆存儲庫 - 命令如下。

git clone git@bitbucket.org:teamname/project.git 

我不得不修改此命令：

git clone git@**work**.bitbucket.org:teamname/project.git 

同樣從我的個人賬戶克隆命令不得不進行修改，以

混帳混帳克隆@個人 .bitbucket .org：name/personalproject.git

有關更多信息，請參閱this link。

Answer 10

1. 生成SSH密鑰：

   $ ssh-keygen -t rsa -C <email1@example.com> 
   

2. 生成another SSH key：

   $ ssh-keygen -t rsa -f ~/.ssh/accountB -C <email2@example.com> 
   

   現在，兩個公共密鑰（id_rsa.pub，accountB.pub）應該是存在的在~/.ssh/目錄中。

   $ ls -l ~/.ssh  # see the files of '~/.ssh/' directory 
   

3. 使用以下內容創建配置文件~/.ssh/config：

   $ nano ~/.ssh/config 
   
   Host bitbucket.org 
       User git 
       Hostname bitbucket.org 
       PreferredAuthentications publickey 
       IdentityFile ~/.ssh/id_rsa 
   
   Host bitbucket-accountB 
       User git 
       Hostname bitbucket.org 
       PreferredAuthentications publickey 
       IdentitiesOnly yes 
       IdentityFile ~/.ssh/accountB 
   

4. 克隆從default賬戶。

   $ git clone git@bitbucket.org:username/project.git 
   

5. 從accountB帳戶克隆。

   $ git clone git@bitbucket-accountB:username/project.git 
   

See More Here

Answer 11

在CentOS 6.5運行OpenSSH_5.3p1，OpenSSL的1.0.1e-FIPS，我重新命名我的密鑰文件，使他們都沒有默認名稱解決了這個問題。我的.ssh目錄包含id_rsa_foo和id_rsa_bar但沒有id_rsa等

Answer 12

重要信息：必須啓動的ssh-agent

使用SSH-之前啓動的ssh-agent（如果它尚未運行）添加如下：

eval `ssh-agent -s` # start the agent 

ssh-add id_rsa_2 # where id_rsa_2 is your new private key file 

請注意，eval命令在Windows上啓動GIT bash上的代理。其他環境可能使用變體來啓動SSH代理。