如何指定在Git上执行shell命令时要使用的私有SSH密钥？

这可能是一种非常不寻常的情况，但我想指定在本地计算机上执行shell（git）命令时要使用的私有SSH密钥。

基本上是这样的：

git clone git@github.com:TheUser/TheProject.git -key "/home/christoffer/ssh_keys/theuser"

或者更好（用Ruby）：

with_key("/home/christoffer/ssh_keys/theuser") do
  sh("git clone git@github.com:TheUser/TheProject.git")
end

我见过使用Net:：SSH连接到远程服务器的示例，该服务器使用指定的私钥，但这是一个本地命令。有可能吗？

当前回答

当您需要使用普通请求（git pull origin master）连接到github时，在~/.ssh/config中将主机设置为*对我有效，但其他任何主机（例如“github”或“gb”）都不起作用。

Host *
    User git
    Hostname github.com
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa_xxx

其他回答

这样的方法应该有效（orip建议）：

ssh-agent bash -c 'ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git'

如果您更喜欢子壳，可以尝试以下方法（尽管它更脆弱）：

ssh-agent $(ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git)

Git将调用SSH，SSH将通过环境变量查找其代理；这将反过来加载密钥。

或者，如果您愿意将仅包含.ssh目录的目录设置为HOME，那么设置HOME也可以达到目的；这可能包含identity.pub或配置文件设置IdentityFile。

这个方法的问题是，至少在Windows上由bash.exe运行时，它每次都会创建一个新进程，该进程将保持休眠状态。

ssh-agent bash -c 'ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git'

如果您希望按计划将其用于syncig repo，则需要在末尾添加“&&ssh代理-k”。

类似于：

ssh-agent bash -c 'ssh-add C:/Users/user/.ssh/your_key; git -C "C:\Path\to\your\repo" pull && ssh-agent -k'

ssh代理-k将在完成后终止进程。

为什么不将身份密钥的位置添加到特定回购的git配置文件中，如下所示：

cd .git

vi config

[core]
    sshcommand = ssh -i <IDENTITY_KEY_LOCATION>

这就是你所需要的。

您可以使用GIT_SSH环境变量。但是您需要将ssh和选项打包到shell脚本中。

请参阅命令shell中的git-manual:man-git。

my_git_ssh_wrapper的内容：

#!/bin/bash

ssh -i /path/to/ssh/secret/key $1 $2

然后，您可以通过执行以下操作来使用密钥：

GIT_SSH=my_git_ssh_wrapper git clone git@github.com:TheUser/TheProject.git

推荐文章