Jak zmusić ssh do użycia określonego klucza prywatnego?

Za pomocą ssh -i <private key filename>możesz poinstruować ssh, aby użył dodatkowego klucza prywatnego do próby uwierzytelnienia.

Dokumentacja nie wyjaśnia, jak jawnie używać tylko tego klucza.

ssh openssh private-key

— Herman van Rink
źródło

Możesz użyć opcji IdentitiesOnly:

ssh -o "IdentitiesOnly=yes" -i <private key filename> <hostname>

— Herman van Rink
źródło

w rzeczywistości „IdentitiesOnly” wyłącza monitowanie ssh-agent, ale nadal oferuje domyślne i klucze ssh_config'd.

— rogerovo

Ważną rzeczą dla mnie było to, że nie szuka np. W moim katalogu ~ / .ssh kluczy do wypróbowania.

— Herman van Rink

Dzięki! Potrzebowałem -o "IdentitiesOnly=yes"bitu, aby zapobiec ssh-agentzastąpieniu określonego klucza prywatnego.

— user2708667

Jest to bardzo przydatne do określania, który klucz działa z danym hostem, gdy klucze są buforowane w ssh-agent. Jedynym sposobem, w jaki mogłem to rozgryźć bez tej flagi, było użycie strace do zrzucenia IO, co było dość nużące.

— Wil