引自
现在我们过一遍服务器端架设 SSH 访问的流程。我们还将假定使用类似 Ubuntu 这样的标准 Linux 发行版。本例将使用 authorized_keys 方法来给用户授权。
一、所需软件软件安装与配置git-core是git版本控制核心软件，安装openssh-server和openssh-client是由于git需要通过ssh协议来在服务器与客户端之间传输文件。
sudo apt install git
首先，创建一个名为 'git' 的用户，并为其创建一个 .ssh 目录。
sudo adduser git
sudo su git
cd
mkdir .ssh
接下来，把开发者的 SSH 公钥添加到这个用户的 authorized_keys 文件中。如果没有该文件创建它：
cd /home/git/
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
假设你通过电邮收到了几个公钥并存到了临时文件里。重复一下，公钥大致看起来是这个样子：
cat /tmp/id_rsa.john.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4L
ojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4k
Yjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9Ez
Sdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myiv
O7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPq
dAv8JggJICUvax2T9va5 gsg-keypair
只要把它们逐个追加到 authorized_keys 文件尾部即可：
cat /tmp/id_rsa.john.pub >> ~/.ssh/authorized_keys
cat /tmp/id_rsa.josie.pub >> ~/.ssh/authorized_keys
cat /tmp/id_rsa.jessica.pub >> ~/.ssh/authorized_keys
附生成秘钥方法:
ssh-keygen -t rsa # 这里会提示输入密码，我们不输入直接回车即可
ssh-keygen -t rsa -b 4096 -C "邮箱"
chmod 600 ~/.ssh/id_rsa
为免于git的密码输入，需要在服务器上开启sshd的证书登录设置：
sudo nano /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
ssh可同时支持publickey和password两种授权方式，publickey默认不开启，需要配置为yes。
如果客户端不存在.ssh/id_rsa，则使用password授权；存在则使用publickey授权；如果publickey授权失败，依然会继续使用password授权。
如果客户端私钥证书名称非默认的id_rsa，则需要设置本地config设置：
nano ~/.ssh/config
# 登录服务器：11.11.11.11，使用私钥test_rsa
Host 11.11.11.11
# Hostname gitserver
User git
IdentityFile ~/.ssh/test_rsa
另，客户端ssh命令可以用-i指定私钥，-p指定端口：
ssh -i ~/.ssh/myid [email protected] -p 23
现在可以用 --bare 选项运行 git init 来建立一个裸仓库，这会初始化一个不包含工作目录的仓库。
cd ~
mkdir myproject.git
cd myproject.git
git --bare init
这时，Join，Josie 或者 Jessica 就可以把它加为远程仓库，推送一个分支，从而把第一个版本的项目文件上传到仓库里了。值得注意的是，每次添加一个新项目都需要通过 shell 登入主机并创建一个裸仓库目录。我们不妨以 gitserver 作为 git 用户及项目仓库所在的主机名。如果在网络内部运行该主机，并在 DNS 中设定 gitserver 指向该主机，那么以下这些命令都是可用的：
在 John 的电脑上
git config--global user.name "name"
git config--global user.email "[email protected]"
cd myproject
git init
git add .
git commit -m 'initial commit'
git remote add origin git@gitserver:~/myproject.git
git push origin master
这样，其他人的克隆和推送也一样变得很简单：
git clone git@gitserver:/opt/git/project.git
cd project
vim README
git commit -am 'fix for the README file'
git push origin master
用这个方法可以很快捷地为少数几个开发者架设一个可读写的 Git 服务。
作为一个额外的防范措施，你可以用 Git 自带的 git-shell 工具限制 git 用户的活动范围。只要把它设为 git 用户登入的 shell，那么该用户就无法使用普通的 bash 或者 csh 什么的 shell 程序。编辑 /etc/passwd 文件：
sudo vim /etc/passwd
在文件末尾，你应该能找到类似这样的行：
git:x:1000:1000::/home/git:/bin/sh
把 bin/sh 改为 /usr/bin/git-shell （或者用 which git-shell 查看它的实际安装路径，或者/bin/false）。该行修改后的样子如下：
git:x:1000:1000::/home/git:/usr/bin/git-shell
现在 git 用户只能用 SSH 连接来推送和获取 Git 仓库，而不能直接使用主机 shell。尝试普通 SSH 登录的话，会看到下面这样的拒绝信息：
$ ssh git@gitserver
fatal: What do you think I am? A shell?
Connection to gitserver closed.
进一步锁定git的密码，使其不能用密码连接：
sudo passwd -l git # 锁定密码
sudo passwd -u git # 解锁密码
指定git提交使用的ssh key
查看repo对应的hostname
git remote -v
origin [email protected]:keysaim/keysaim.github.io.git (fetch)
origin [email protected]:keysaim/keysaim.github.io.git (push)
其中github.com就是repo使用的hostname。
查看repo的用户信息
git config -l
...
[email protected]
user.name=keysaim
最关键的是邮件信息[email protected]。如果没有用户信息，可以先配置：
git config user.email "[email protected]"
git config user.name "keysaim"
注意，很多教程里面以及git的错误提示里面会建议在git config后面加入参数git config --global，这里，千万不要加入此参数，否则它会去尝试修改你的git的全局配置，也就是你所有repo默认的用户信息。你可以在文件~/.git/config查看你的全局配置，其中[user]段就是你的默认用户信息。咱们这里就是为了能够给这个repo指定特定的ssh key，显然不适合使用全局的配置。
为repo的用户生成新的ssh key
ssh-keygen -C "[email protected]"
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/nbaoping/.ssh/id_rsa): id_rsa.github
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in id_rsa.github.
Your public key has been saved in id_rsa.github.pub.
The key fingerprint is:
SHA256:G0djI0bh+XwGcwOZ0AsbQ8ffB51pYrfSlRALNZw3igc [email protected]
The key's randomart image is:
+---[RSA 2048]----+
| .==o+o=+.+|
| o+o=E.=+Oo|
| ==Bo*oB.+|
| ..*.B.=.o.|
| S + + .. |
| + o |
| . |
| |
| |
+----[SHA256]-----+
其中，-C是用来指定该key的用户信息的，这里咱们使用了[email protected]。该命令是一个交互式的命令，其中大部分你都可以直接回车，但是对于第一个提示Enter file in which to save the key，请务必输入你想要的文件名，否则它将覆盖你默认的ssh key，这个可是不可逆的。这里使用文件名id_rsa.github。如果没有指定文件夹在路径中，该命令会在当前目录下生成key文件：
ls id_rsa.github*
id_rsa.github id_rsa.github.pub
其中id_rsa.github是私钥，而id_rsa.github.pub为公钥。将key文件移到ssh目录下~/.ssh/：
mv id_rsa.github* ~/.ssh/
配置ssh以使用新的key
修改ssh的配置文件~/.ssh/config，加入如下配置：
Host github.com
HostName github.com
User git
IdentityFile /Users/nbaoping/.ssh/id_rsa.github
IdentitiesOnly yes
下面逐行解释：
* Host github.com
用来指定该key的Host名字，此处必须使用本地repo的hostname github.com。
* Hostname github.com
此处指定Host对应的具体域名，这里跟Host保持一致。（Host跟Hostname可以不一致，但是Host必须跟repo的hostname保持一致，也就是git到时候会用自己repo的hostname来ssh配置文件里面找是不是有对应的Host，找到了就使用该配置，具体访问的域名会采用HostName）
* User git
说明该配置的用户得是git
* IdentityFile /Users/nbaoping/.ssh/id_rsa.github
这行最为关键，指定了该使用哪个ssh key文件，这里的key文件一定指的是私钥文件。之前我们生成了新的私钥文件~/.ssh/id_rsa.github，由于博主使用的是MAC，~被翻译成/Users/nbaoping/了，如果是在一般的Linux环境下，改路径前缀该是/home/nbaoping/。
* IdentitiesOnly yes
请配置为yes，具体意义可以参考讨论。
将生成的ssh key加入github
打开github ssh key配置页面，点击New SSH Key，给刚刚生成的key取名，如keysaim-mac。把~/.ssh/id_rsa.github.pub（请务必注意是公钥文件，千万不要搞错了）里面的内容拷贝过来，点击Add SSH Key按钮保持。
提交
做完上面的步骤之后，就可以提交了：
git push origin master
Counting objects: 63, done.
Delta compression using up to 8 threads.
Compressing objects: 100% (62/62), done.
Writing objects: 100% (63/63), 838.96 KiB | 0 bytes/s, done.
Total 63 (delta 2), reused 0 (delta 0)
remote: Resolving deltas: 100% (2/2), done.
To github.com:keysaim/keysaim.github.io.git
73a2043..88cacc1 master -> master
可以看到，这次提交成功了。
结语
当你需要把某些repo以不同的用户提交的时候，可以按照本文给他们配置特殊的ssh key，但是注意的一点就是，这种配置事基于Host，也就是repo的hostname，如果需要确保不同的repo使用不同的ssh key，需要每个repo使用不同的hostname。
参考：
- 搭建Git服务器
- Git 版本控制之 GitFlow
- 彻底搞懂 Git-Rebase
- Git 常用命令清单，掌握这些，轻松驾驭版本管理
- 多个 Git 账户免密码登录完全配置