[SSH,命令行,Server,Git,大小写]多 SSH Key 管理技巧与 Git 多账户登录问题

　　对很多开发者，尤其是手握几台甚至几十台机器的同学而言，登录到远程机器处理事务应该是家常便饭。如果你也是其中一员，悄悄问一句，你平时是如何记住一堆帐号、机器地址以及一些附加登录选项的呢？或许你也是这么干的：

　　倘若你有一个远程服务器，地址为 test.server, 防止人为攻击，你将 ssh 的端口号从 22 改成了 8892，当你需要登录到这台机器时，需要这么做：

　　~ ssh YOURNAME@test.server -p 8892

　　password: *******

　　尚好。如果你先前已经将已经注册了一个公钥/私钥对，并且正确的部署到了远程机器，你可以省却输入密码这个环节（推荐学习 ssh-copy-id 命令）。

　　为了可以再懒一点，索性将这一串代码添加一个 alias：

　　~ aliastest='ssh YOURNAME@test.server -p 8892'

　　~ test

　　一条 test 命令即可让你登录到服务器，对于只有一两台远程机器的你，应该算是特别便捷了。

　　多 SSH Key 的管理

　　SSH 连接建立之前，会在系统中寻找它的配置，一般有两个位置。

　　/etc/ssh/ssh_config 这里是对所有用户适用的全局配置~/.ssh/config 或者 $HOME/.ssh/config 这是用户的个人配置，这些配置会覆盖全局配置

　　注意：一般来说，我们给 ~/.ssh 文件夹赋予的权限为 0700。

　　配置格式比较简单，以下配置等同于上面我们的登录命令设置：

　　Host test

　　HostName test.server

　　User YOURNAME

　　Port 8892

　　可以是 param value 也可以为 param=value，其中 param 对大小写不敏感，value 对大小写敏感。

　　使用 ssh test 即可完成登录，当我们有稍微麻烦点配置的时候，如数据库的 3306 端口对外不开放，可以开放另一个接口，然后内部跳转到 3306，使用命令行的写法是：

　　ssh -f -N -L 8999:127.0.0.1:3306test@database.server

　　大串的命令行，过多的参数，实在是有点不好记。而在 config 文件中的配置就一目了然：

　　Hosttest

　　HostNametest.server

　　UserYOURNAME

　　LocalForward 8999 127.0.0.1:3306

　　当你有多台远程终端的时候，config 文件的优势就更加明显了：

　　# serverlist

　　Host list

　　HostName *.serverlist

　　User YOURNAME

　　IdentityFile ~/.ssh/serverlist.key

　　# personal server

　　Host personal

　　HostName proxy1.barretlee proxy2.barretlee

　　User barretlee

　　IdentityFile ~/.ssh/proxy.barretlee.key

　　# school

　　HostName 222.20.74.89

　　User school

　　LocalForward 8999127.0.0.1:3306

　　IdentityFile ~/.ssh/school.key

　　# and so on.

　　这里常用的的 param 也不是很多：

　　Host，SSH 连接名HostName，如上所示，可以是通配符，可以是 IP，也可以是域名等User，登录的用户名IdentifyFile，version 1 协议下默认是 ~/.ssh/identify，version 2 协议下，默认是依次匹配：~/.ssh/id_dsa，~/.ssh/id_ecdsa，~/.ssh/id_rsa，还有 version 2 兼容模式。LocalForward 端口的内部跳转Port，端口设置，默认 SSH 的端口是 22Protocal，协议版本号，1 或者 2

　　Git 多账户登录问题

　　向仓库 push 代码之前，我们都会做一番设置，简单归纳为如下几步：

　　注册获取用户名 barretlee创建仓库 barretlee/test.git创建密钥，ssh-keygen -t rsa -C "barret.china@gmail"将公钥 id_rsa 填到 Git Server 上（如果没有可视化界面，还需要登录到 Server 命令行操作推送）本地通过 ssh-agent 将密钥添加到 session 中，ssh-add id_rsa，部分终端中还需要手动开启 ssh-agent然后测试连接，如 github 中， ssh -T git@git.github看到了 ‘welcome barretlee…’ 的提示，开始 push 你的代码

　　突然有一天，你又注册了一个帐号 xiaohuzige，也走了一遍上面的流程，发现死活也连接不上，服务器总是提示：You have no permission to access this repo，这是怎么回事呢？

　　这个时候，你可以输入这个命令，看看是哪个环节出了问题：

　　? ~ ssh -vT git@github

　　OpenSSH_6.9p1, LibreSSL 2.1.7

　　debug1: Reading configuration data /Users/barretlee/.ssh/config

　　debug1: /Users/barretlee/.ssh/config line 2: Applying options for *

　　debug1: Reading configuration data /etc/ssh/ssh_config

　　debug1: /etc/ssh/ssh_config line 20: Applying options for *

　　debug1: /etc/ssh/ssh_config line 102: Applying options for *

　　debug1: Connecting to github [192.30.252.128] port 22.

　　debug1: Connection established.