主页 / user-530311

dodov's questions

Martin Hope
dodov
Asked: 2022-11-27 23:20:40 +0800 CST
  • 5

在本地，我打开了 SSH 代理并添加了我的密钥：

  1. $ eval $(ssh-agent)
Agent pid 80

  2. $ ssh-add
Identity added: /c/Users/...../.ssh/id_rsa (.....@........)

在我的~/.ssh/config，我有这个：

Host example
    User root
    HostName 123.45.678.912
    ForwardAgent yes

一旦我运行ssh example，我就成功连接了，如果我与 GitHub 建立远程测试连接，我可以看到我已经使用我的转发密钥进行了身份验证：

root@example:~# ssh -vT [email protected]
OpenSSH_8.2p1 Ubuntu-4ubuntu0.5, OpenSSL 1.1.1j  16 Feb 2021
...
debug1: Will attempt key: .....@........ RSA SHA256:abc123/123456abcdefghi/abcdefg12+abcdefghij agent
...
debug1: Offering public key: .....@........ RSA SHA256:abc123/123456abcdefghi/abcdefg12+abcdefghij agent
debug1: Server accepts key: .....@........ RSA SHA256:abc123/123456abcdefghi/abcdefg12+abcdefghij agent
debug1: Authentication succeeded (publickey).
...
Hi ......! You've successfully authenticated, but GitHub does not provide shell access.

有没有办法在没有这样的测试连接的情况下，在远程机器上确定代理转发是否有效？

这个答案建议使用$SSH_AGENT_PID，但在本地和远程机器上都是空的。

ssh
Martin Hope
dodov
Asked: 2020-04-04 06:08:45 +0800 CST
  • 0

我已经生成了一个 SSH 密钥对来登录到我的远程服务器。我还在GitHub 中添加了相同的公钥。所以从我自己的机器上，我可以通过 SSH 访问 GitHub：

嗨，哈多夫！您已成功通过身份验证，但 GitHub 不提供 shell 访问权限。与 github.com 的连接已关闭。

这意味着我可以在本地机器上的 GitHub 帐户中克隆私有存储库。

由于我使用相同的密钥对 GitHub和我的服务器进行身份验证，是否可以使用相同的密钥在服务器上克隆 repo ，同时对其进行 SSH 编辑？如果我尝试这样做，我会得到：

[email protected]：权限被拒绝（公钥）。

这是有道理的，因为我在远程服务器上没有私钥——它在我的本地机器上。但是由于我首先使用该密钥连接到服务器，所以我已经证明我拥有它，所以我不应该能够从回购中提取吗？

是的，我可以将我的私钥复制到服务器上，但是通过互联网传输它对我来说听起来是个坏主意。或者也许首先在多个地方使用相同的密钥进行身份验证是更大的问题？我应该只有单独的钥匙吗？

github ssh-keys