【计算机基础】Git系列2：配置多个SSH

：如果你也对机器人、人工智能感兴趣，看来我们志同道合✨
：不妨浏览一下我的博客主页【https://blog.csdn.net/weixin_51244852】
：文章若有幸对你有帮助，可点赞 收藏 ⭐不迷路
：内容若有错误，敬请留言 指正！原创文，转载请注明出处

---

一、前言

SSH简介
SSH是Secure Shell（安全外壳协议）的缩写，建立在应用层和传输层基础上的安全协议。为了便于访问github，要生成ssh公钥，这样就不用每一次访问github都要输入用户名和密码。简单来说就是方便我们拉取推送代码。

配置多个SSH Key的原因
大多数时候，我们的会有很多的git host，比如公司gitlab、github、oschina等，那我们就需要在本地配置多个ssh key，通过为不同的Host配置不同的IdentityFile，可以让Git在不同平台使用多个SSH Key进行认证和授权。做法如下（以公司gitlab和github为例）：

二、配置多个SSH Key

步骤1、生成多对秘钥

1、为公司生成一对秘钥ssh key

ssh-keygen -t rsa -C '邮箱' -f ~/.ssh/gitlab_rsa

2、为github生成一对秘钥ssh key：

ssh-keygen -t rsa -C '邮箱' -f ~/.ssh/github_rsa

3、为gitee生成一对秘钥ssh key：

ssh-keygen -t rsa -C '邮箱'' -f ~/.ssh/gitee_rsa

注意：三个邮箱要不相同，但是邮箱没有必要跟注册时候完全一致

步骤2、保存多个SSH Key

为了使用多个SSH Key，你需要为每个Key创建不同的配置，用于配置多个不同的host使用不同的ssh key。在~/.ssh目录下，打开或创建一个名为config的文件（无后缀名），并添加以下内容（示例）：

其中Hos和HostName填写git服务器的域名，IdentityFile指定私钥的路径。经过实测发现，也可以不用这个config。

步骤3、 添加公钥到远程仓库平台

将生成的公钥（id_rsa.pub 或者其他指定的公钥文件）内容复制到相应的远程仓库平台的账户设置中。不同平台的步骤可能略有不同，但一般都会提供一个界面来添加SSH Key。

步骤4、测试SSH连接

运行以下命令来测试SSH连接是否配置正确：

ssh -T [email protected]   #使用github的Key
ssh -T [email protected]   #使用gitlab的Key

如果显示类似 “Hi username! You’ve successfully authenticated” 的欢迎消息，说明连接成功。
否则就是失败的：

验证通过后即可愉快的clone代码了。

步骤5、拉取远程demo

首先复制想要拉下来的demo地址，然后在配置好公钥之后就可以拉取远程仓库的demo了，命令如下：

Git clone 仓库地址

三、解决SSH公钥未生效的问题

配置公钥的目的：是为了在clone远程demo的时候不需要输入密码，但是很多时候会碰到即使配置了公钥还需要密码的情况，这是为什么？
问题描述：配置了ssh秘钥，但在登录时还是需要密码，考虑是不是秘钥设置错误了？即：解决SSH免密登录配置成功后不生效的问题。


解决方法：如果在使用SSH公钥进行身份验证时，Git 仍然要求输入密码，有几种可能的原因：

1. 公钥未正确添加到GitLab：请确认将正确的公钥（例如 id_rsa.pub）添加到 GitLab 账户的 SSH Keys 中。检查公钥文件的内容是否正确复制到了 GitLab 界面上并保存。

2. SSH代理未正确配置：SSH代理可能没有正确加载SSH密钥。尝试重新加载SSH密钥，可以运行以下命令：

   ssh-add -D   # 清除现有的 SSH 密钥
   ssh-add     # 重新加载 SSH 密钥

3. SSH配置文件有误：再次检查 ~/.ssh/config 配置文件，确保Host、HostName、User 和 IdentityFile 的设置无误。确认文件路径和文件名是否与实际的私钥文件相匹配。

4. Git仓库URL错误：确保在Git克隆命令中使用了正确的SSH URL，例如：

git clone [email protected]:<username>/<repository>.git

5. GitLab服务器配置问题：在某些情况下，GitLab服务器可能存在一些配置问题，导致身份验证失败。请确保GitLab网站上的SSH设置正确启用了SSH密钥身份验证，并且没有其他限制。

如果以上解决方法都不起作用，建议检查系统日志或GitLab的错误日志以获取更多详细的错误信息，命令如下。

ssh -vvv [email protected] 

同理，如果在其他远程仓库没有连上，也可以基于上述命令调出日志来检查一下。
首先通过上述命令查看日志发现存在的问题，找不到公钥的文件，说明命名方式出问题了。

那么更改成它索引的文件名即可。根据上图提示我们将.ssh中的公钥文件的名字改为了id_dsa。然后再clone，发现可以用了，能连的上了。经过实测，三个平台均可以进行顺利的clone操作。



根据上面的方法，我们可以得出结论，出现仍要密码的问题时，第一步先去看看日志，找出病因，然后对症下药，其中config文件并不是必须得，看网上的说法，这个跟版本有关，新版的git都可以不用config，但是加上了会对clone有影响。