Utilisation de plusieurs clés publiques SSH

IdentityFile et IdentitiesOnly fonctionnent bien. Ce qui me dérange, c'est de devoir me souvenir d'utiliser différents noms d'hôtes pour me connecter, et le fait que la connexion de l'agent transféré détient toujours toutes les clés, ce qui signifie que si l'hôte distant est compromis, il peut utiliser n'importe laquelle de mes identités pendant que je suis dedans.

J'ai récemment commencé à l'utiliser :

https://github.com/ccontavalli/ssh-ident

C'est une enveloppe autour de ssh, c'est.. :

• conserve un agent entièrement distinct pour chaque identité que vous définissez.
• partage automatiquement les agents entre les sessions de connexion, rien à faire dans votre .bashrc.
• charge l'agent et les clés correspondantes sur demande dès que vous en avez besoin.
• détermine l'agent à utiliser en fonction de la ligne de commande ssh (nom d'hôte et autres) ou de votre répertoire de travail actuel. C'est particulièrement pratique car j'ai tendance à travailler à partir de différents chemins en fonction de ce que je fais.

man ssh_config

Quelque chose comme

Host personal_repo
  User personal
  IdentityFile .ssh/personal_rsa

Host company_repo
  User company
  IdentityFile .ssh/company_rsa

Et utiliser personal_repo comme hôte dans votre dépôt git.

Voici une méthode appropriée si vous voulez utiliser l'agent ssh :

# Create public keys to make sure they exist
# this is a must if you use ssh agent forwarding
# or want to use ssh-agent at all
ssh-add -L | grep personal > ~/.ssh/personal_identity.pub
ssh-add -L | grep company > ~/.ssh/company_identity.pub

# Add to ~/.ssh/config
Host {personalaccount}.unfuddle.com
  IdentityFile ~/.ssh/personal_identity.pub

Host {companyaccount}.unfuddle.com
  IdentityFile ~/.ssh/company_identity.pub

Explication : si vous avez une clé privée dans votre répertoire ~/.ssh, ssh-agent ne sera pas utilisé. Nous créons donc une clé publique sous un autre nom, afin que ssh soit obligé d'utiliser ssh-agent. Ceci est également utile si vous n'avez pas accès aux clés privées (par exemple, le transfert d'agent ssh).