Użyj określonego klucza z ssh-agent

11

Wzdłuż linii Jak powiedzieć git, którego klucza prywatnego użyć? Chciałbym użyć określonego klucza ssh w danej sytuacji.

Mój problem polega na tym, że nawet gdy podam „-i coś”, ssh używa kluczy z mojego agenta ssh w kolejności, w jakiej są dodawane.

Moja konkretna sytuacja:

Mam dwóch użytkowników github, każdy z własnym kluczem Chciałbym - na przykład poprzez ssh-config - dla każdego klonu określić, którego klucza użyć:

Host USER1.git

Nazwa hosta github.com

Użytkownik git

IdentityFile ~ / .ssh / USER1.id_rsa

ssh -vt USER1.git

nadal użyje USER2.id_rsa, jeśli jest to klucz dodany po raz pierwszy do ssh-agent.

ssh ssh-agent github

— Svrist
źródło

5

W końcu udało mi się to uruchomić:

Host USER1.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER1.id_rsa

Host USER2.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER2.id_rsa

Wcięcie się liczy.
Zrób ssh-add -li upewnij się, że oba klucze zostały dodane.
- Skopiuj / wklej każdą ścieżkę ssh-add -ldo odpowiedniego wiersza w, ~/.ssh/configaby uniknąć literówek. Jeśli istnieje ~/.ssh/configliterówka ścieżki do pliku tożsamości dla USER1, wówczas zostanie użyty niewłaściwy klucz (klucz USER2).

Otrzymałem instrukcje w BitBucket. Powinny one działać dla GitHub, ponieważ jedyną różnicą jest HostName: http://confluence.atlassian.com/pages/viewpage.action?pageId=271943168#ConfiguringMultipleSSHIdentitiesforGitBashMacOSXLinux-CreateaSSHconfigfile

Aby to działało na zdalnym serwerze przy użyciu przekazywania agentów, wypróbuj sugestię @ stijn-hoop poniżej (w sekcji komentarzy tej odpowiedzi).

— rev dgo.a
źródło

3

Ostatni komentarz dotyczący przekazywania agenta znajduje się w tej odpowiedzi: superuser.com/questions/273037/…

— Stijn Hoop

1

Użyj IdentitiesOnly yesponiżej tych hostów w .ssh / config.

— Puma
źródło

1

ale wtedy nie użyje agenta i nie zmusi mnie do wprowadzenia hasła dla wszystkich połączeń github

— svrist

1

Tak, tak to działa. Podczas korzystania z ssh-agent nie można wybierać między różnymi kluczami. Jednym ze sposobów jest uruchomienie wielu ssh-agentów i przełączanie się między nimi za pomocą różnych opakowań dla różnych operacji github lub po prostu przełączanie między ssh-agentami (zmiana SSH_AUTH_SOCK)

— Cougar

6

Powyższy komentarz jest niepoprawny - MOŻESZ wybierać tożsamości od swojego agenta ssh. Zobacz także odpowiedź, o której już wspomniałem powyżej, superuser.com/questions/273037/...

— Stijn Hoop

0

Chodzi o to, aby użyć pliku klucza publicznego wewnątrz IdentityFiledyrektywy.

Host USER1.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER1.id_rsa.pub

Host USER2.git
  User git
  HostName github.com
  IdentityFile ~/.ssh/USER2.id_rsa.pub

Jeśli określimy klucz prywatny w konfiguracji SSH, agent SSH nie wybierze odpowiedniego klucza, jeśli klucz prywatny jest zaszyfrowany.

Podobne pytanie dotyczące stackexchange: https://unix.stackexchange.com/a/495785/264704

— ttimasdf
źródło