git 知：SSH公钥

生成SSH公钥

许多 Git 服务器都使用 SSH 公钥进行认证。 为了向 Git 服务器提供 SSH 公钥，如果某系统用户尚未拥有密钥，必须事先为其生成一份。 这个过程在所有操作系统上都是相似的。 首先，你需要确认自己是否已经拥有密钥。 默认情况下，用户的 SSH 密钥存储在其 ~/.ssh 目录下。 进入该目录并列出其中内容，你便可以快速确认自己是否已拥有密钥：

$ cd ~/.ssh
$ ls
authorized_keys2  id_dsa       known_hosts
config            id_dsa.pub

我们需要寻找一对以 id_dsa 或 id_rsa 命名的文件，其中一个带有 .pub 扩展名。 .pub 文件是你的公钥，另一个则是与之对应的私钥。 如果找不到这样的文件（或者根本没有 .ssh 目录），你可以通过运行 ssh-keygen 程序来创建它们。 在 Linux/macOS 系统中，ssh-keygen 随 SSH 软件包提供；在 Windows 上，该程序包含于 MSysGit 软件包中。

$ ssh-keygen -o
Generating public/private rsa key pair.
Enter file in which to save the key (/home/schacon/.ssh/id_rsa):
Created directory '/home/schacon/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/schacon/.ssh/id_rsa.
Your public key has been saved in /home/schacon/.ssh/id_rsa.pub.
The key fingerprint is:
d0:82:24:8e:d7:f1:bb:9b:33:53:96:93:49:da:9b:e3 schacon@mylaptop.local

首先 ssh-keygen 会确认密钥的存储位置（默认是 .ssh/id_rsa），然后它会要求你输入两次密钥口令。 如果你不想在使用密钥时输入口令，将其留空即可。 然而，如果你使用了密码，那么请确保添加了 -o 选项，它会以比默认格式更能抗暴力破解的格式保存私钥。 你也可以用 ssh-agent 工具来避免每次都要输入密码。

现在，进行了上述操作的用户需要将各自的公钥发送给任意一个 Git 服务器管理员 （假设服务器正在使用基于公钥的 SSH 验证设置）。 他们所要做的就是复制各自的 .pub 文件内容，并将其通过邮件发送。 公钥看起来是这样的：

$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== schacon@mylaptop.local

关于在多种操作系统中生成 SSH 密钥的更深入教程，请参阅 GitHub 的 SSH 密钥指南 https://help.github.com/articles/generating-ssh-keys。

配置多个SSH密钥

当有多个git账号时，比如：

1. 一个gitee账号，一个github账号
2. 多个gitee账号，多个github账号

如果是第一种情况，同一个ssh公钥可以共用于gitee和github账号。但如果是第二种情况，同一个ssh公钥是不能同时用于同一个平台的多个账号的，所以需要在本地配置多个ssh密钥。

多个gitee账号

假设有多个gitee账号，其中两个分别是git123和git321，可以通过下面方法在本地生成两份ssh密钥：

ssh-keygen -t rsa -C 'xxx123@163.com' -f ~/.ssh/id_rsa_git123
ssh-keygen -t rsa -C 'xxx321@163.com' -f ~/.ssh/id_rsa_git321

• Note
  这里的 xxx123@163.com 只是生成的 sshkey 的名称，并不约束或要求具体命名为某个邮箱。现网的大部分教程均讲解的使用邮箱生成，其一开始的初衷仅仅是为了便于辨识所以使用了邮箱。

想要使用生成的两份ssh公钥，需要在~/.ssh目录下新建一个config文件，然后配置如下：

# repo-url: git@git123:git123/xxx.git
Host git123
HostName gitee.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/id_rsa_git123

# repo-url: git@git321:git321/xxx.git
Host git321
HostName gitee.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/id_rsa_git321

• Note
  默认ssh协议的仓库地址是：git@gitee.com:账号/仓库.git，如果想使用git123账号，需要把仓库地址改为：git@git123:git123/仓库.git，即原来gitee.com需要改为config文件中配置的Host名。

可以通过下面ssh命令分别进行测试：

ssh -T git@git123
ssh -T git@git321

多个github账号的配置方法类似于gitee，只需要把HostName改为github.com。

参考

• 服务器上的-Git-生成-SSH-公钥
• Git配置多个SSH-Key