bash - 使用 ssh 手动加载私钥

Question

是否可以在ssh忽略默认.ssh目录的情况下运行并指定其他一个或更好地指定的私钥？

例如：

ssh --private-key other_id_rsa login@host

Answer 1

您可以使用该-i选项。

来源：man ssh

-i identity_file
    Selects a file from which the identity (private key) for public key authentication is read.  The default is ~/.ssh/identity for protocol
    version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa and ~/.ssh/id_rsa for protocol version 2.  Identity files may also be specified on a per-
    host basis in the configuration file.  It is possible to have multiple -i options (and multiple identities specified in configuration
    files).  ssh will also try to load certificate information from the filename obtained by appending -cert.pub to identity filenames.

Answer 2

您还可以为您访问的每个主机添加特定配置，这与持久使用 ssh 中可用的标志几乎相同。

整个世界都有可用的标志，并且提供的每个不同的服务专业化都有一些映射。在您的情况下，使用特定id_rsa文件，您可以写下您的~/.ssh/config文件：

...

Host host_alias
    HostName host_name
    IdentityFile ~/.ssh/id_rsa_you_want

...

然后，您可以简单地使用：

ssh host_alias

并且id_rsa_you_want将使用 - 以及您可能应用于连接的任何其他配置。有关man ssh_config可用指令的完整列表，请参阅。

Answer 3

另一种方法是在使用 ssh 之前手动使用 ssh-agent 和 ssh-add 命令。

ssh-agent (if not running already)
ssh-add /path/to/private_key

example:
ssh-agent
ssh-add ~/.ssh/id_rsa