ssh 配置疑问 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
Gav1n
V2EX    程序员

ssh 配置疑问

  •  
  •   Gav1n 2019-12-22 15:06:50 +08:00 2867 次点击
    这是一个创建于 2123 天前的主题,其中的信息可能已经有所发展或是发生改变。

    SSH 配置疑问

    我想在多台机器上,使用一对 rsa 去管理云服务器,操作如下

    1. ssh-keygen -t rsa -C "aliyun"
    2. 生成的文件名,也更改成了 aliyun
    3. 将 aliyun.pub 内容写入到服务器中的 authorized_keys
    4. 复制 aliyun 公钥对,到其他机器上。
    5. 配置 config
    Host yun HostName xxx(我自己的 ip) IdentityFile ./aliyun Port 22 User root Host github HostName github.com IdentityFile ./github User git Host gitee HostName gitee.com IdentityFile ./gitee User git 

    登陆,提示成功
    但是我同样的操作,生成 github 秘钥对的时候,却在另一台机器无法同步代码,大佬们,这是什么情况?
    配置文件还是上面的
    输入 ssh -T github 控制台打印 :Hi skrbug! You've successfully authenticated, but GitHub does not provide shell access.

    拉取项目,提示: [email protected]: Permission denied (publickey).

    第 1 条附言    2019-12-22 22:48:59 +08:00

    还有两个坑,来补充下... 以防有 V 友按照上面方法依然不成功

    1. IdentityFile,不要写相对路径,一开始我是认为 win 无法用./ 这个路径写法,转而换成.\ 发现依然报错. 后来切换成 ubuntu,书写 aliyun 依然报错,故不要写相对路径
    2. 权限问题,拷贝到其他系统时,权限不可以设置成 777, 而是要改成 600,切记! 这是硬性要求,也是处于安全考虑.
    3. 如果设置完毕后,没有生效,执行下此命令(推测是起到刷新 ssh 缓存的作用).
    eval "$(ssh-agent -s)" ssh-add 

    即最终配置文件

    Host aliyun HostName 云服务器的ip IdentityFile /home/skrbug/.ssh/aliyun Port 22 User root Host * HostName github.com IdentityFile /home/skrbug/.ssh/github User git Host * HostName gitee.com IdentityFile /home/skrbug/.ssh/gitee User git Host centos HostName 192.168.207.128 Port 22 User root 

    参考帖子: https://blog.csdn.net/zcc_heu/article/details/79017606 https://www.cnblogs.com/ailhc/p/6586465.html

    5 条回复    2019-12-23 20:48:52 +08:00
    Gav1n
        1
    Gav1n  
    OP
       2019-12-22 15:20:12 +08:00
    已解决,把配置文件改成这样的就好了。
    ```
    Host *
    HostName github.com
    IdentityFile ./github
    User git
    Host *
    HostName gitee.com
    IdentityFile ./gitee
    User git
    ```
    主题不知道从哪里删...
    indev
        2
    indev  
       2019-12-22 15:32:22 +08:00 via Android
    skrbug
    Gav1n
        3
    Gav1n  
    OP
       2019-12-22 22:38:45 +08:00
    还有两个坑,来补充下... 以防有 V 友按照上面方法依然不成功

    1. IdentityFile,不要写相对路径,一开始我是认为 win 无法用./ 这个路径写法,转而换成.\ 发现依然报错. 后来切换成 ubuntu,书写 aliyun 依然报错,故不要写相对路径
    2. 权限问题,拷贝到其他系统时,权限不可以设置成 777, 而是要改成 600,切记! 这是硬性要求,也是处于安全考虑.
    3. 如果设置完毕后,没有生效,执行下此命令(推测是起到刷新 ssh 缓存的作用).
    eval "$(ssh-agent -s)"
    ssh-add



    参考帖子:
    https://blog.csdn.net/zcc_heu/article/details/79017606
    https://www.cnblogs.com/ailhc/p/6586465.html
    lostpg
        4
    lostpg  
       2019-12-23 01:11:07 +08:00
    分享下自己配置 ssh 的填坑路:

    - 在 zshrc/bashrc 中添加 ssh-agent 的 auto setup,我用的 [M$ vscode 的 ssh-agent 启动脚本]( https://code.visualstudio.com/docs/remote/troubleshooting#_setting-up-the-ssh-agent) 的配置,并将 `.ssh/ssh-agent` 改成绝对路径。( zsh 再添上 `zstyle ':completion:*:ssh:*' hosts off` 让 ssh 不使用 `/etc/hosts/` 内网址做补全候选)
    - 所有公私钥都不用默认名,在 ssh config 中添加对应的条目,把每一条主机配置都加上 `addKeysToAgent yes` (因为我私钥有 passphrase )。

    这样,配合 ssh-agent,所有有 passphrase 的私钥,只需要第一次使用密钥时(而不是第一次登录 shell )输入 passphrase,之后都免密登录。重启失效。
    Gav1n
        5
    Gav1n  
    OP
       2019-12-23 20:48:52 +08:00
    @lostpg 谢谢老哥分享,改天试试 agent,还没用过
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5798 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 21ms UTC 03:08 PVG 11:08 LAX 20:08 JFK 23:08
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86