更改默认键名称ssh

Question

更改默认键名称`ssh`

默认情况下，ssh 客户端和服务器会查找格式为 <encryption_type> 的私钥id_。例如id_ed25519，id_rsa，等。从问题中发布的调试日志中也可以看出这一点。您的私钥名为id_server_ed25519。ssh 客户端找不到该密钥，因为它正在寻找名为的文件id_ed25519。

尝试这个命令：

ssh -vvvvT -i ~/.ssh/id_server_ed25519 [email protected]

如果需要，请将私钥文件的路径替换为正确的路径。

如果此方法有效，您有三个选择。

1. 使用默认键名

这种方法是最简单的解决方案。因为您可以将默认公钥上传到任何要使用 ssh 登录的远程计算机，它就会起作用。这样，您将只有一个私钥-公钥对用于所有远程 ssh 访问，而不是为不同的计算机设置不同的密钥对。

更改公钥和私钥的名称：

mv ~/.ssh/id_server_ed25519 ~/.ssh/id_ed25519
mv ~/.ssh/id_server_ed25519.pub ~/.ssh/id_ed25519.pub

2. 更改个人配置

当本地计算机有多个用户并且您不想对每个人都进行更改时，此方法最有效。或者，如果您想为不同的 ssh 服务器创建不同的公钥-私钥对。

在 VM-2 的个人 ssh 客户端配置中添加几行~/.ssh/config。使用以下命令编辑文件：

nano ~/.ssh/config

添加文本：

Host github
     Hostname github.com
     User git
     IdentityFile ~/.ssh/id_server_ed25519
     IdentitiesOnly yes

注意，此配置仅适用于 github 上的 ssh 服务器。此配置将允许您使用ssh github。

上面的最后一行IdentitiesOnly yes确保 ssh 客户端仅检查此特定密钥文件id_server_ed25519。默认情况下，它将查找并尝试使用id_server_ed25519和id_ed25519。如果您的计算机中同时拥有这两个文件，这可能会导致问题，例如id_server_ed25519对于 github 和id_ed25519每个其他 ssh 服务器。

请记住，上述配置仅适用于 github。如果您想使用相同的密钥对访问另一台服务器，则必须在您的个人 ssh 客户端配置文件中添加类似的文本。我假设您对 VM-1 做了类似的事情

更改全局配置

全局 ssh客户配置文件为/etc/ssh/ssh_config。编辑该文件：

sudo nano /etc/ssh/ssh_config

查找以下行：

#   IdentityFile ~/.ssh/id_rsa
#   IdentityFile ~/.ssh/id_dsa
#   IdentityFile ~/.ssh/id_ecdsa
#   IdentityFile ~/.ssh/id_ed25519

使最后一行看起来像：

IdentityFile ~/.ssh/id_server_ed25519

此更改将影响所有用户以及您从这台计算机使用基于密钥的身份验证建立的所有 ssh 连接。

希望这可以帮助

Answer 1

更改默认键名称`ssh`

默认情况下，ssh 客户端和服务器会查找格式为 <encryption_type> 的私钥id_。例如id_ed25519，id_rsa，等。从问题中发布的调试日志中也可以看出这一点。您的私钥名为id_server_ed25519。ssh 客户端找不到该密钥，因为它正在寻找名为的文件id_ed25519。

尝试这个命令：

ssh -vvvvT -i ~/.ssh/id_server_ed25519 [email protected]

如果需要，请将私钥文件的路径替换为正确的路径。

如果此方法有效，您有三个选择。

1. 使用默认键名

这种方法是最简单的解决方案。因为您可以将默认公钥上传到任何要使用 ssh 登录的远程计算机，它就会起作用。这样，您将只有一个私钥-公钥对用于所有远程 ssh 访问，而不是为不同的计算机设置不同的密钥对。

更改公钥和私钥的名称：

mv ~/.ssh/id_server_ed25519 ~/.ssh/id_ed25519
mv ~/.ssh/id_server_ed25519.pub ~/.ssh/id_ed25519.pub

2. 更改个人配置

当本地计算机有多个用户并且您不想对每个人都进行更改时，此方法最有效。或者，如果您想为不同的 ssh 服务器创建不同的公钥-私钥对。

在 VM-2 的个人 ssh 客户端配置中添加几行~/.ssh/config。使用以下命令编辑文件：

nano ~/.ssh/config

添加文本：

Host github
     Hostname github.com
     User git
     IdentityFile ~/.ssh/id_server_ed25519
     IdentitiesOnly yes

注意，此配置仅适用于 github 上的 ssh 服务器。此配置将允许您使用ssh github。

上面的最后一行IdentitiesOnly yes确保 ssh 客户端仅检查此特定密钥文件id_server_ed25519。默认情况下，它将查找并尝试使用id_server_ed25519和id_ed25519。如果您的计算机中同时拥有这两个文件，这可能会导致问题，例如id_server_ed25519对于 github 和id_ed25519每个其他 ssh 服务器。

请记住，上述配置仅适用于 github。如果您想使用相同的密钥对访问另一台服务器，则必须在您的个人 ssh 客户端配置文件中添加类似的文本。我假设您对 VM-1 做了类似的事情

更改全局配置

全局 ssh客户配置文件为/etc/ssh/ssh_config。编辑该文件：

sudo nano /etc/ssh/ssh_config

查找以下行：

#   IdentityFile ~/.ssh/id_rsa
#   IdentityFile ~/.ssh/id_dsa
#   IdentityFile ~/.ssh/id_ecdsa
#   IdentityFile ~/.ssh/id_ed25519

使最后一行看起来像：

IdentityFile ~/.ssh/id_server_ed25519

此更改将影响所有用户以及您从这台计算机使用基于密钥的身份验证建立的所有 ssh 连接。

希望这可以帮助

更改默认键名称ssh

答案1

更改默认键名称`ssh`

1. 使用默认键名

2. 更改个人配置

更改全局配置

相关内容