Как можно использовать несколько закрытых ключей с ssh?

58

Мне удалось настроить SSH для использования аутентификации с закрытым / открытым ключом. Теперь я могу сделать

ssh user@server1

И он входит в систему с закрытым ключом. Теперь я хочу подключиться к другому серверу и использовать другой ключ. Как сделать так

ssh user@server1

использует privatekey1

ssh user@server2

и использует privatekey2

ssh authentication

— Джошуа
источник

7

Никакой реальной причины - один личный мифбокс, а другой - рабочий сервер, и я не хотел использовать мой домашний ключ на работе.

— Иисус Навин

ни один из ответов, похоже, не отвечает на полный вопрос, например, как создать разные ключи privatekey1 и privatekey2

— jpwynn

49

Есть несколько вариантов.

Загрузите оба ключа в ваш агент ssh, используя ssh-add. Тогда оба ключа будут доступны при подключении к обоим серверам
Создайте свой $HOME/.ssh/configфайл и создайте Hostраздел для сервера server1 и еще один для сервера server2. В каждом Hostразделе добавьте IdentityFileпараметр, указывающий на соответствующий файл закрытого ключа.

— Suppressingfire
источник

2

Агент ssh был отличной идеей, также, если у меня есть файлы как открытого, так и закрытого ключей, т.е. key1 и key1.pub, в ~ / .ssh он автоматически загрузит их.

— Джошуа

57

Вы можете установить это в своем ~/.ssh/configфайле. У вас будет что-то вроде этого:

Host server1
IdentityFile ~/.ssh/key_file1

Host server2
IdentityFile ~/.ssh/key_file2

man ssh_config это ссылка

— Рори
источник

4

Вы также можете указать Userдля каждого хоста, чтобы сократить количество нажатий клавиш. Наконец, когда вы генерируете новый ключ SSH для каждого хоста, ssh-keygenубедитесь, что вы действительно вводите альтернативный путь ключа.

— Марко Чеппи

Есть ли возможность указать ключ по умолчанию, например, сказать, host x ->key1а затем остальные хостыkey2

— azerafati

Да, используйте sh Host * И добавьте значения по умолчанию, после чего можно добавить переопределения. Также: В sh man_ssh_config частности, часть в разделе «Хост» в отношении звездочки '*' и восклицательного знака '!'

— immeëmosol