ssh 클라이언트가 찾을 수있는 모든 공개 키를 제공하지 못하게 하시겠습니까?

대부분의 시스템 관리자와 마찬가지로 항상 openssh를 사용합니다. 약 12 개의 ssh 키가 있으며 각 호스트마다 다른 ssh 키를 갖고 싶습니다. 그러나 처음으로 호스트에 연결할 때 문제가 발생하며 내가 가진 모든 것은 암호입니다. 이 경우 ssh 키가없는 암호를 사용하여 호스트에 연결하고 싶습니다. 그러나 ssh 클라이언트는 내 모든 공개 키를 제공 할 것입니다 ~/.ssh/(의 출력을 보면 알 수 있습니다 ssh -v). 너무 많아 인증 실패로 인해 연결이 끊어집니다.

내 ssh 클라이언트에게 모든 ssh 키를 제공하지 않도록 지시하는 방법이 있습니까?

이것은 man 페이지에 따라 예상되는 동작입니다 ssh_config.

 IdentityFile
         Specifies a file from which the user's DSA, ECDSA or DSA authentica‐
         tion identity is read.  The default is ~/.ssh/identity for protocol
         version 1, and ~/.ssh/id_dsa, ~/.ssh/id_ecdsa and ~/.ssh/id_rsa for
         protocol version 2.  Additionally, any identities represented by the
         authentication agent will be used for authentication.  

         [...]

         It is possible to have multiple identity files specified in configu‐
         ration files; all these identities will be tried in sequence.  Mul‐
         tiple IdentityFile directives will add to the list of identities
         tried (this behaviour differs from that of other configuration
         directives).

기본적으로 IdentityFiles를 지정 하면 SSH 에이전트가 이미 클라이언트에 제공 한 현재 목록에 키가 추가됩니다.

.ssh/config파일 맨 아래에서이 동작을 재정의 하십시오.

Host *
  IdentitiesOnly yes

호스트 수준에서이 설정을 무시할 수도 있습니다. 예 :

Host foo
  User bar
  IdentityFile /path/to/key
  IdentitiesOnly yes

다른 사람들은 구성 기반 솔루션으로 이것을 암시했지만 다음과 같이 명령 줄에서 한 번만 쉽게 수행 할 수 있음을 지적 할 가치가 있습니다.

ssh -o 'PubkeyAuthentication no' myhostname.mydomain

James Sneeringer의 솔루션에 따라 다음 행을 따라 ssh_config를 설정하려고 할 수 있습니다.

Host *.mycompany.com
  IdentityFile .ssh/id_dsa_mycompany_main

Host *.mycustomer.com
  IdentityFile .ssh/id_dsa_mycustomer

Host *
  RSAAuthentication no #this should be up top, avoid ssh1 at all costs
  PubkeyAuthentication no

공통 키가 아닌 많은 컴퓨터에 특정 키를 사용하여 연결하는 경우 고유 한 DNS에 모든 CNAME을 부여하십시오. 모든 고객 시스템에서이 작업을 수행합니다.

user23413의 솔루션과 유사하게 특정 호스트 (또는 와일드 카드 패턴)에 대해 공개 키 인증을 모두 비활성화 할 수 있습니다.

Host *.example.org
RSAAuthentication no        # SSHv1
PubkeyAuthentication no     # SSHv2

ssh -i / path / to / key를 사용하여 특정 키 파일을 가리키면 다른 키가 에이전트에로드 된 경우에도 해당 키 파일 만 사용하므로 비밀번호를 입력하라는 메시지가 표시되지 않습니다. ~ / .ssh / config를 편집하고 이와 같은 광고를 할 수도 있습니다.

호스트 foo.example.com
IdentityFile .ssh / id_rsa_foo.example.com

당신은 또한 할 수 있습니다 ...

호스트 * .example.org
IdentityFile .ssh / id_rsa_example.org