Використовувати певний перенаправлений ключ від SSH-агента?

Скажімо, у мене є ключ від Github разом з іншими ключами. Я додав багато ключів до мого агента ssh ( ssh-add -Lповертає безліч рядків) на своєму домашньому комп’ютері А. У своєму моєму режимі .ssh/configя встановив, який ключ використовувати з яким хостом, наприклад,

ssh -T -vvv git@github.com 2>&1 | grep Offering

дає

debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.github

Пропонується лише один ключ, як очікувалося. Але потім ssh-ing до якогось хоста B з ForwardAgent yesі повторення тієї ж команди, я отримую

debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.linode2
debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.helium
debug1: Offering RSA public key: /Users/doxna/.ssh/id_rsa.github

Це означає, що він намагається переконати всі мої ключі. Це проблематично, оскільки перед поверненням серверів можна спробувати лише обмежену кількість клавіш Too many authentication failures. Тому я спробував редагувати .ssh/configна хості B, щоб включити

Host github.com
  IdentityFile /Users/doxna/.ssh/id_rsa.github
  IdentitiesOnly yes

але тоді я не отримую ключових пропозицій, скоріше

debug2: key: /Users/doxna/.ssh/id_rsa.github ((nil))

що я здогадуюсь означає, що ключ не знайдено (?) І зрештою, ключ знаходиться на моєму домашньому комп’ютері A, а не на хості B, тож питання полягає в тому, як звернутися до нього на хості B? Сподіваюся, мені вдалося пояснити питання.

Ви отримали правильну ідею. Єдина частина, на яку ви не бракуєте, - це те, що файл, на який вказують, IdentityFileповинен існувати. При цьому не потрібно містити приватний ключ, достатньо мати лише відкритий ключ.

На хості B ви можете дістати відкритий ключ з агента, ввівши, ssh-add -L | grep /Users/doxna/.ssh/id_rsa.github > ~/.ssh/id_rsa.github.pubа потім вказати на цей файл з~/.ssh/config

Приємна відповідь від @Kasperd, але зауважте також, що якщо Host B піддається злому, або якщо ви не довіряєте всім, хто має привілеї root, там ви все-таки піддаєте зловживання всіма вашими ключами, поки ви зареєстровані. в цьому хості.

Тож кращим підходом може бути лише переадресація доступу до потрібних вам ключів. Можливо, спробуйте, ssh-agent-filterщо знаходиться в сховищах debian / Ubuntu або з github .

EDIT: Я зупинився на вибірковому, ssh-identа не ssh-agent-filterна переадресації ключів, хоча це не так гладко, як можна було б сподіватися.