Git và SSH, khóa nào được sử dụng?

Giả sử .sshthư mục của bạn chứa 30 khóa (15 khóa riêng tư và 15 khóa công khai).

Ở đâu trong Git, người ta có thể kiểm tra cái nào được sử dụng để kết nối với một kho lưu trữ từ xa nhất định?

Mục nhập sau trong .ssh/configtệp giải quyết vấn đề

  host git.assembla.com
  user git
  identityfile ~/.ssh/whatever

Trong trường hợp ~/.ssh/whateverlà một đường dẫn đến khóa riêng của bạn

Ngoài ra, người dùng và máy chủ có thể được chọn từ

git push git@git.assembla.com:repo_name.git
         ^__ ^_______________
         user host

Thực thi ssh ở chế độ tiết, hay còn gọi là ssh -v user@host, sẽ in ra một lượng lớn thông tin gỡ lỗi, thông tin này cũng chứa thông tin chi tiết về tệp khóa mà nó đang cố gắng đăng nhập.

debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /home/user/.ssh/id_rsa
debug1: Server accepts key: pkalg ssh-rsa blen 332
debug1: read PEM private key done: type RSA
debug1: Authentication succeeded (publickey).

Bây giờ nếu bạn kết hợp điều này, với Bước 4 trong trang trợ giúp SSH của chính Git , ssh -vT git@github.comcó thể cho bạn câu trả lời.

Lưu ý: Bạn cũng có thể sử dụng công -itắc để thông báo cho ssh trong quá trình thực thi lệnh, tệp khóa nào sẽ sử dụng.

Trừ khi nó được chỉ định trên .ssh/confignó, nó sẽ sử dụng tệp khóa riêng mặc định.

Tệp mặc định là ~/.ssh/id_rsahoặc ~/.ssh/id_dsahoặc ~/.ssh/identitytùy thuộc vào phiên bản giao thức.

Tôi muốn nói rằng thiết thực nhất đối với sở thích của tôi sẽ là:

GIT_SSH_COMMAND='ssh -v' git …

tất nhiên, tùy thuộc vào hoàn cảnh, chỉ cần xuất nó sang môi trường của SHELL hiện tại, bạn sẽ không phải thêm nó theo cách thủ công mỗi lần. Sau đó, nó sẽ là theo cách này:

export GIT_SSH_COMMAND='ssh -v'
git …

- Như man gitgợi ý rằng có một số biến môi trường sẽ ảnh hưởng đến hoạt động của Git khi sử dụng SSH. Theo man sshbạn, bạn có thể nhận được một số thông tin gỡ lỗi khi triển khai -vtùy chọn (không chỉ mà còn, hãy xem hướng dẫn sử dụng nếu bạn muốn biết thêm).

phím nào được sử dụng?

Trong đầu ra, bạn sẽ thấy thông tin như…

debug1: Offering public key: …

… Đó là câu trả lời cho qn của bạn.

Vì gitchỉ sử dụng sshđể kết nối, nó sẽ sử dụng bất kỳ phím nào sshsẽ sử dụng để kết nối với máy chủ từ xa. Xem ~/.ssh/configtập tin để biết chi tiết; các hostkhối sử dụng IdentityFilechỉ thị để xác định khóa riêng để sử dụng. Trang chủ ssh_config(5)chứa đầy đủ chi tiết.

Điều này có thể là siêu lợi hại, nhưng sau khi chạy ssh -vT git@github.comnó cho tôi thấy nó đang kiểm tra /root/.sshcác phím, tôi đã mong đợi nó kiểm tra thư mục chính của tôi và sau đó tôi nhận ra rằng tôi đã đăng nhập với tư cách root!

Trên máy chủ từ xa, chỉnh sửa tệp sshd_config và thay đổi LogLevel từ INFO thành VERBOSE và khởi động lại ssh.

Bây giờ tệp nhật ký của bạn sẽ giữ dấu vân tay của khóa được sử dụng để xác thực từng người dùng.

Trên Ubuntu, các tệp này là:

/etc/ssh/sshd_config
/var/log/auth.log

nhưng chúng có thể khác nhau trên một bản phân phối khác. Chỉ cần google để biết vị trí của họ (một số sử dụng / var / log / secure chẳng hạn).