主页 / user-51890

leoluk's questions

Martin Hope
leoluk
Asked: 2012-06-25 02:06:55 +0800 CST
  • 13

问题：我有大约 20-30 个ssh-agent身份。大多数服务器拒绝使用 进行身份验证Too many failed authentications，因为 SSH 通常不会让我尝试 20 个不同的密钥来登录。

目前，我正在使用IdentityFile和IdentitiesOnly指令手动为每台主机指定身份文件，这样 SSH 将只尝试一个密钥文件，这是可行的。

不幸的是，一旦原始密钥不再可用，它就会停止工作。ssh-add -l向我显示每个密钥文件的正确路径，它们与 中的路径匹配.ssh/config，但它不起作用。显然，SSH 是通过公钥签名而不是文件名来选择身份的，这意味着原始文件必须可用，SSH 才能提取公钥。

这有两个问题：

  • 一旦我拔下拿着钥匙的闪存驱动器，它就会停止工作
  • 它使代理转发无用，因为密钥文件在远程主机上不可用

当然，我可以从我的身份文件中提取公钥并将它们存储在我的计算机上，以及我经常登录的每台远程计算机上。不过，这看起来不像是理想的解决方案。

我需要的是通过文件名从 ssh-agent 选择身份的可能性，这样我就可以轻松地使用.ssh/config或通过传递选择正确的密钥-i /path/to/original/key，即使在我通过 SSH 进入的远程主机上也是如此。如果我可以为这些键起“昵称”，这样我什至不必指定完整路径，那就更好了。

ssh ssh-agent ssh-keys
Martin Hope
leoluk
Asked: 2012-06-23 00:28:25 +0800 CST
  • 11

我有多个笔记本电脑和工作站，它们从中央服务器上的多个 Mercurial 存储库中拉取和推送。我通常.ssh/config用来设置别名：

Host repo-server
HostName server.somedomain
User user143
IdentityOnly yes
IdentityFile ~/hgkey
Port 156

...以及更多选项，您明白了。然后我可以简单地hg push ssh://repo-server//hgroot/someproject在每个本地存储库上做一个，我可以在一个地方更改服务器地址和端口。

对于工作站，这工作正常，但笔记本电脑可以从网络内部或外部访问服务器，使用不同的地址和不同的端口。有什么方法可以指定多个主机名/端口组合，以便 SSH 自动按顺序尝试它们？这样，用户可以推送和拉取而无需关心正确的地址。

（当然，使用VPN是最正确的解决方案）

ssh