使用多个SSH公钥

我在Unfuddle上有个人帐户和公司帐户。在Unfuddle上SSH密钥只能在一个帐户上使用，因此我需要在笔记本电脑上为这两个帐户创建一个单独的SSH密钥。我跑来ssh-keygen -t rsa生成两个不同名称的密钥（个人是默认名称，公司是{company} _rsa）。现在的问题是，似乎我的默认密钥在任何地方都使用，我无法找到如何指定一个密钥在Git中用于个人回购。

所以我的问题是：如何指定在repo-to-repo基础上使用的SSH密钥？

我设置了我的ssh_config（〜/ .ssh / config），但它似乎仍然不起作用。

配置：

Host {personalaccount}.unfuddle.com
     HostName {personalaccount}.unfuddle.com
     User git
     IdentityFile /Users/dave/.ssh/id_rsa

Host {companyaccount}.unfuddle.com
     HostName {companyaccount}.unfuddle.com
     User git
     IdentityFile /Users/dave/.ssh/cage_rsa

我的公司unfuddle帐户上的回购的我的Git repo配置文件如下所示：

[remote "origin"]
     url = git@{companyaccount}.unfuddle.com:{companyaccount}/overall.git
     fetch = +refs/heads/*:refs/remotes/origin/*

所以我不确定我的ssh配置或我的git配置是否有问题。

如果您有一个活动的ssh-agentid_rsa加载了您的密钥，那么问题可能是ssh首先提供该密钥。Unfuddle可能接受它进行身份验证（例如在sshd中）但拒绝授权访问公司存储库（例如，在他们用于授权的任何内部软件中，可能类似于Gitolite）。也许有一种方法可以将您的个人密钥添加到公司帐户（多个人不共享相同的corp_rsa公钥和私钥文件，是吗？）。

的IdentitiesOnly .ssh/config配置关键字可以用于限制钥匙的ssh到远程提供的sshd只是那些通过指定IdentityFile的关键字（即，其将拒绝使用碰巧被加载到一个活性的任何其他键的ssh-agent）。

试试这些.ssh/config部分：

Host {personalaccount}.unfuddle.com
     IdentityFile ~/.ssh/id_rsa
     IdentitiesOnly yes

Host {companyaccount}.unfuddle.com
     IdentityFile ~/.ssh/{companyaccount}_rsa
     IdentitiesOnly yes

然后，使用以下Git URL：

git@{personalaccount}.unfuddle.com:{personalaccount}/my-stuff.git
git@{companyaccount}.unfuddle.com:{companyaccount}/their-stuff.git

如果要充分利用该.ssh/config机制，可以提供自己的自定义主机名并更改默认用户名：

Host uf-mine
     HostName {personalaccount}.unfuddle.com
     User git
     IdentityFile ~/.ssh/id_rsa
     IdentitiesOnly yes

Host uf-comp
     HostName {companyaccount}.unfuddle.com
     User git
     IdentityFile ~/.ssh/{companyaccount}_rsa
     IdentitiesOnly yes

然后，使用以下Git URL：

uf-mine:{personalaccount}/my-stuff.git
uf-comp:{companyaccount}/their-stuff.git

man ssh_config

就像是

Host personal_repo
  User personal
  IdentityFile .ssh/personal_rsa

Host company_repo
  User company
  IdentityFile .ssh/company_rsa

并personal_repo在git repo中用作主机。

IdentityFile和Identities只能很好地工作。困扰我的是必须记住使用不同的主机名连接，以及转发的代理连接仍然保存所有密钥的事实，这意味着如果远程主机被泄露，他们可以在我进入时使用我的任何身份。

我最近开始使用：

https://github.com/ccontavalli/ssh-ident

它是ssh的包装器，它：

• 为您定义的每个身份保留一个完全独立的代理。
• 自动在登录会话中共享代理，在.bashrc中无关。
• 在您第一次需要时按需加载代理和相应的密钥。
• 根据ssh命令行（主机名等）或当前工作目录确定要使用的代理程序。这特别方便，因为我倾向于根据我正在做的事情从不同的路径工作。

如果你想使用ssh代理，这是一个正确的方法：

# Create public keys to make sure they exist
# this is a must if you use ssh agent forwarding
# or want to use ssh-agent at all
ssh-add -L | grep personal > ~/.ssh/personal_identity.pub
ssh-add -L | grep company > ~/.ssh/company_identity.pub


# Add to ~/.ssh/config
Host {personalaccount}.unfuddle.com
  IdentityFile ~/.ssh/personal_identity.pub

Host {companyaccount}.unfuddle.com
  IdentityFile ~/.ssh/company_identity.pub

说明：如果〜/ .ssh目录中有私钥，则不使用ssh-agent。所以我们用另一个名称创建公钥，这样ssh就被迫使用ssh-agent。如果您无法访问私钥（例如ssh代理转发），这也会有所帮助