如何指定在Git上执行shell命令时要使用的私有SSH密钥？

这可能是一种非常不寻常的情况，但我想指定在本地计算机上执行shell（git）命令时要使用的私有SSH密钥。

基本上是这样的：

git clone git@github.com:TheUser/TheProject.git -key "/home/christoffer/ssh_keys/theuser"

或者更好（用Ruby）：

with_key("/home/christoffer/ssh_keys/theuser") do
  sh("git clone git@github.com:TheUser/TheProject.git")
end

我见过使用Net:：SSH连接到远程服务器的示例，该服务器使用指定的私钥，但这是一个本地命令。有可能吗？

当前回答

这里给出的大多数答案都没有解释最基本用法的细节。

在云中设置服务器（在本例中为linux服务器）后，您可以从终端使用ssh连接到该服务器。

从您的计算机中，将云服务提供商（如Azure、AWS等）提供给您的私钥dyson-ubuntu-vm.pem添加到本地计算机上的.ssh配置中，如下所示：

将.pem文件复制到/home/ssenyonjo/.ssh文件夹，然后打开/home/ssseyonjo/.shsh/config文件并添加以下条目：

Host 20.85.213.44
  HostName 20.85.213.44
  User Dyson
  IdentityFile /home/ssenyonjo/.ssh/dyson-ubuntu-vm.pem
  IdentitiesOnly yes

现在从您的终端访问云linux服务器，如下所示：

ssh Dyson@20.85.213.44

当这起作用时，在云服务器上创建一个git项目，如下所示：

Dyson@dyson-ubuntu-vm:~/projects$ git init --bare s2

现在回到您的本地计算机，克隆空存储库，如下所示：

ssenyonjo@ssenyonjo-pc:~/Projects/mastering-git$ git clone ssh://Dyson@20.85.213.44/home/Dyson/projects/s2

如果您看到类似以下的错误：致命：无法从远程存储库读取，这意味着您访问了错误的文件夹。确保已概述从根目录到创建的存储库的正确路径。

如果您不想设置配置文件，但想访问需要密钥的ssh服务器，可以使用以下命令：

GIT_SSH_COMMAND='ssh -i ~/Projects/aws/keys/aws_ubuntu.pem'  git clone ssh://ubuntu@15.207.99.158/home/ubuntu/projects/mastering-git/rand

您可以导出命令以继续将其用于其他任务，如gitpush和gitpull

export GIT_SSH_COMMAND='ssh -i ~/Projects/aws/keys/aws_ubuntu.pem'

参见：https://stackoverflow.com/a/29754018/10030693

其他回答

如果SSH端口号不是22（默认值），请在~/.SSH/config中添加端口xx

在我的情况下（同义词），

Host my_synology
    Hostname xxxx.synology.me
    IdentityFile ~/.ssh/id_rsa_xxxx
    User myname
    Port xx

然后使用配置中的主机标题进行克隆。（“my_synology”。避免@chopstik的“*”）

git clone my_synology:path/to/repo.git

我使用GIT_SSH环境变量。这是我的包装器，类似于上面的乔·布洛克，但可以处理任何数量的参数。

文件~/gitwrap.sh

#!/bin/bash
ssh -i ~/.ssh/gitkey_rsa "$@"

然后，在my.bashrc中添加以下内容：

export GIT_SSH=~/gitwrap.sh

我只需要添加密钥，然后再次运行git克隆。

ssh-add ~/.ssh/id_rsa_mynewkey
git clone git@bitbucket.org:mycompany/myrepo.git

这样的方法应该有效（orip建议）：

ssh-agent bash -c 'ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git'

如果您更喜欢子壳，可以尝试以下方法（尽管它更脆弱）：

ssh-agent $(ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git)

Git将调用SSH，SSH将通过环境变量查找其代理；这将反过来加载密钥。

或者，如果您愿意将仅包含.ssh目录的目录设置为HOME，那么设置HOME也可以达到目的；这可能包含identity.pub或配置文件设置IdentityFile。

从Git2.3.0开始，我们还有一个简单的命令（不需要配置文件）：

GIT_SSH_COMMAND='ssh -i private_key_file -o IdentitiesOnly=yes' git clone user@host:repo.git

请注意，需要-o IdentitesOnly=yes来防止SSH默认行为，即发送与每个协议的默认文件名相匹配的标识文件，如上面的答案所示。

推荐文章