GIT và SSH, khóa nào được sử dụng?

Question

Giả sử thư mục .ssh của bạn có chứa 30 phím (15 cá nhân và 15 công)

đâu trong GIT, có thể một séc nào được sử dụng để kết nối với một repo từ xa được?

Answer 1

Các mục sau đây trong .ssh/config tập giải quyết vấn đề

host git.assembla.com 
    user git 
    identityfile ~/.ssh/whatever 

đâu ~/.ssh/whatever là một con đường để bạn tin chính

Bên cạnh đó, người dùng và máy chủ có thể được nhặt từ

git push git@git.assembla.com:repo_name.git 
     ^__ ^_______________ 
     user host 

Answer 2

Vì git chỉ sử dụng ssh để kết nối, nó sẽ sử dụng phím bất kỳ ssh sẽ sử dụng để kết nối với máy chủ từ xa. Xem tệp ~/.ssh/config để biết chi tiết; khối host sử dụng chỉ thị IdentityFile để chỉ định khóa cá nhân để sử dụng. Trang man ssh_config(5) chứa đầy đủ chi tiết.

Answer 3

Trừ khi được chỉ định trên .ssh/config, nó sẽ sử dụng tệp khóa cá nhân mặc định.

Tệp mặc định là ~/.ssh/id_rsa hoặc ~/.ssh/id_dsa hoặc ~/.ssh/identity tùy thuộc vào phiên bản giao thức.

Answer 4

Trên máy chủ từ xa, chỉnh sửa tệp sshd_config và thay đổi LogLevel từ INFO thành VERBOSE và khởi động lại ssh.

Bây giờ tệp nhật ký của bạn sẽ giữ dấu vân tay của khóa được sử dụng để xác thực từng người dùng.

Trên Ubuntu, những tập tin này là:

/etc/ssh/sshd_config 
/var/log/auth.log 

nhưng họ có thể khác nhau trên distro khác. Chỉ cần google cho vị trí của họ (một số sử dụng/var/log/an toàn ví dụ).

Answer 5

Thực thi ssh ở chế độ tiết, còn gọi là ssh -v user@host, sẽ in một tải rất lớn thông tin gỡ lỗi, cũng chứa thông tin chi tiết về các tệp tin chính mà nó đang cố đăng nhập.

debug1: Authentications that can continue: publickey 
debug1: Next authentication method: publickey 
debug1: Offering RSA public key: /home/user/.ssh/id_rsa 
debug1: Server accepts key: pkalg ssh-rsa blen 332 
debug1: read PEM private key done: type RSA 
debug1: Authentication succeeded (publickey). 

Bây giờ nếu bạn kết hợp này, với Bước 4 ở riêng SSH help page của Git, ssh -vT git@github.com có thể cung cấp cho bạn câu trả lời.

Lưu ý: Bạn cũng có thể sử dụng công tắc -i để báo cho ssh khi thực thi lệnh, sử dụng keyfile nào.