Sử dụng khóa chuyển tiếp cụ thể từ tác nhân SSH?

Giả sử tôi có một khóa cho Github, cùng với các khóa khác. Tôi đã thêm rất nhiều khóa vào đại lý ssh của mình ( ssh-add -Ltrả về nhiều dòng) trong máy tính ở nhà của tôi A. Trong tôi .ssh/configđã thiết lập khóa nào để sử dụng với máy chủ nào, ví dụ:

ssh -T -vvv git@github.com 2>&1 | grep Offering

cho

debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.github

Chỉ có một chìa khóa được cung cấp, như mong đợi. Nhưng sau đó ssh-ing đến một số máy chủ B với ForwardAgent yesvà lặp lại cùng một lệnh, tôi nhận được

debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.linode2
debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.helium
debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.github

có nghĩa là nó thử tất cả các phím của tôi. Đây là vấn đề vì chỉ có thể thử một số lượng khóa hạn chế trước khi máy chủ quay trở lại Too many authentication failures. Vì vậy, tôi đã cố gắng chỉnh sửa .ssh/configtrên máy chủ B để bao gồm

Host github.com
  IdentityFile /Users/doxna/.ssh/id_rsa.github
  IdentitiesOnly yes

nhưng sau đó tôi không nhận được các dịch vụ quan trọng, mà là

debug2: key: /Users/doxna/.ssh/id_rsa.github ((nil))

mà tôi đoán có nghĩa là không tìm thấy khóa (?) Và sau tất cả, khóa được đặt tại máy tính ở nhà của tôi A, không phải máy chủ B, vậy câu hỏi đặt ra là làm thế nào để tham khảo nó tại máy chủ B? Hy vọng tôi quản lý để giải thích câu hỏi.

Bạn đã có ý tưởng đúng. Phần duy nhất bạn thiếu là tập tin được trỏ đến IdentityFilephải tồn tại. Không cần chứa khóa riêng, chỉ cần có khóa công khai là đủ.

Trên máy chủ B, bạn có thể trích xuất khóa chung từ tác nhân bằng cách nhập ssh-add -L | grep /Users/doxna/.ssh/id_rsa.github > ~/.ssh/id_rsa.github.pubvà sau đó trỏ đến tệp đó từ~/.ssh/config

Câu trả lời hay từ @Kasperd, nhưng cũng lưu ý rằng nếu Máy chủ B bị xâm phạm hoặc nếu bạn không tin tưởng tất cả những người có quyền root, thì bạn vẫn để lộ tất cả các khóa của mình để lạm dụng miễn là bạn đã đăng nhập trong máy chủ đó.

Vì vậy, một cách tiếp cận tốt hơn có thể là chỉ chuyển tiếp truy cập vào các phím bạn cần. Có thể thử ssh-agent-filtertrong kho lưu trữ debian / Ubuntu hoặc từ github .

EDIT: Tôi đã giải quyết ssh-identthay vì ssh-agent-filterchọn các phím chuyển tiếp, mặc dù đó không phải là một trải nghiệm suôn sẻ như người ta có thể hy vọng.