Gitでシェルコマンドを実行するときに使用する秘密SSHキーを指定する方法

かなり珍しい状況かもしれませんが、ローカルコンピューターからシェル（git）コマンドを実行するときに使用する秘密のSSHキーを指定したいと思います。

基本的にこのように：

git clone git@github.com:TheUser/TheProject.git -key "/home/christoffer/ssh_keys/theuser"

またはさらに良い（Rubyで）：

with_key("/home/christoffer/ssh_keys/theuser") do
  sh("git clone git@github.com:TheUser/TheProject.git")
end

指定した秘密鍵を使用するNet :: SSHを使用してリモートサーバーに接続する例を見てきましたが、これはローカルコマンドです。出来ますか？

このようなものが動作するはずです（oripが推奨）。

ssh-agent bash -c 'ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git'

サブシェルを使用したい場合は、次の方法を試してみてください（ただし、より脆弱です）。

ssh-agent $(ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git)

GitはSSHを呼び出し、環境変数によってエージェントを見つけます。これにより、キーが読み込まれます。

別の方法としてHOME、.sshディレクトリだけを含むディレクトリをとして設定する場合は、設定で問題が解決することもありますHOME。これには、identity.pub、またはIdentityFileを設定する構成ファイルが含まれます。

これらの解決策はどれも私にとってうまくいきませんでした。

代わりに、@ Martin v。Löwis configがSSH用のファイルを設定することについて言及したことについて詳しく説明します。

SSHはユーザーの~/.ssh/configファイルを探します。私は私のセットアップをしています：

Host gitserv
    Hostname remote.server.com
    IdentityFile ~/.ssh/id_rsa.github
    IdentitiesOnly yes # see NOTES below

そして、リモートgitリポジトリを追加します。

git remote add origin git@gitserv:myrepo.git

そして、gitコマンドは私にとっては正常に動作します。

git push -v origin master

ノート

• これIdentitiesOnly yesは、各プロトコルのデフォルトのファイル名と一致するIDファイルを送信するというSSHのデフォルトの動作を防ぐために必要です。という名前のファイルがある場合、このオプションを使用しない場合は、~/.ssh/id_rsaその前に試行され~/.ssh/id_rsa.githubます。

参考文献

• 1つのクライアントで複数のSSH秘密鍵を使用する最良の方法
• sshが間違ったキーを提供するのをどのように停止できますか

Git 2.3.0以降、シンプルなコマンドも用意されています（設定ファイルは必要ありません）。

GIT_SSH_COMMAND='ssh -i private_key_file' git clone user@host:repo.git

他の人の提案~/.ssh/configは非常に複雑です。次のように簡単にすることができます。

Host github.com
  IdentityFile ~/.ssh/github_rsa

my_git_ssh_wrapperの内容：

#!/bin/bash

ssh -i /path/to/ssh/secret/key $1 $2

次に、次のようにしてキーを使用できます。

GIT_SSH=my_git_ssh_wrapper git clone git@github.com:TheUser/TheProject.git

gitのでは2.10+：（Q3 2016年9月にリリースが、2016 2D）、あなたが設定する可能性が持っている設定のためGIT_SSH_COMMANDに説明したように（だけでなく、環境変数をローベルジャックウィルさんの回答）

参照してください3c8ede3コミットにより（2016年6月26日）のグエンタイ・ゴックDuyと（pclouds）。
^{（合併によりJunio C浜野- gitster-でdc21164コミットし、2016年7月19日）}

リポジトリごとに使用するcore.sshCommand値を指定するためにGIT_SSH_COMMAND、新しい構成変数が追加されました。

core.sshCommand:

この変数が設定され、場合git fetchとgit pushするのではなく、指定されたコマンドを使用します。ssh彼らは、リモート・システムに接続する必要がある場合。
コマンドはGIT_SSH_COMMAND環境変数と同じ形式であり、環境変数が設定されるとオーバーライドされます。

それは次のgit cloneことができることを意味します：

cd /path/to/my/repo
git config core.sshCommand 'ssh -i private_key_file' 
# later on
git clone host:repo.git

コマンドを1つだけ設定することもできます。

git -c core.sshCommand="ssh -i private_key_file" clone host:repo.git

これは、設定よりも簡単であるGIT_SSH_COMMANDとして、Windows上で、これは、環境変数を指摘により、マーチャーシュ・クティ-Kreszács、だろう

set "GIT_SSH_COMMAND=ssh -i private_key_file"

回答とコメントをまとめるには、異なるキーファイルを使用するようにgitを設定し、その後それを忘れるのに最適な方法です。これは、Windowsで機能する同じホスト（たとえば、個人のGitHubアカウントと仕事用のアカウント）の異なるユーザーもサポートします。同様に、複数のID を編集~/.ssh/config（またはc:\Users\<your user>\.ssh\config）して指定します。

Host github.com
HostName github.com
IdentityFile /path/to/your/personal/github/private/key
User dandv

Host github-work
HostName github.com
IdentityFile /path/to/your/work/github/private/key
User workuser

次に、個人ユーザーとしてプロジェクトを複製するには、通常の git cloneコマンドをます。

リポジトリをとして複製するにはworkuser、を実行しgit clone git@github-work:company/project.gitます。

ここで述べたように：https : //superuser.com/a/912281/607049

リポジトリごとに構成できます。

git config core.sshCommand "ssh -i ~/.ssh/id_rsa_example -F /dev/null"
git pull
git push

問題は、同じホスト（たとえばgithub.com）に異なるリモートリポジトリがあり、異なるsshキー（つまり、異なるGitHubアカウント）を使用してそれらと対話したい場合です。

それを行うには：

1. 最初に、~/.ssh/configファイルにさまざまなキーを宣言する必要があります。

   # Key for usual repositories on github.com
   Host github.com
   HostName github.com
   User git
   IdentityFile ~/.ssh/id_rsa
   
   # Key for a particular repository on github.com
   Host XXX
   HostName github.com
   User git
   IdentityFile ~/.ssh/id_other_rsa

   これを行うことで、2番目のキーをgithub.comの新しいフレンドリ名「XXX」に関連付けます。

2. 次に、特定のリポジトリのリモートオリジンを変更して、定義したフレンドリ名を使用するようにする必要があります。

   コマンドプロンプト内のローカルリポジトリフォルダーに移動し、現在のリモートの起点を表示します。

   >git remote -v
   origin  git@github.com:myuser/myrepo.git (fetch)
   origin  git@github.com:myuser/myrepo.git (push)

   次に、原点を次のように変更します。

   >git remote set-url origin git@XXX:myuser/myrepo.git
   >git remote -v
   origin  git@XXX:myuser/myrepo.git (fetch)
   origin  git@XXX:myuser/myrepo.git (push)

   これで、正しいキーで自動的にプッシュ、フェッチ...できるようになります。

GIT_SSH_COMMAND="ssh -i /path/to/git-private-access-key" git clone $git_repo

または

export GIT_SSH_COMMAND="ssh -i /path/to/git-private-access-key"
git clone REPO
git push

次のように、そのホストまたはIPを.ssh/configファイルに追加する方が良いでしょう。

Host (a space separated list of made up aliases you want to use for the host)
    User git
    Hostname (ip or hostname of git server)
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa_(the key you want for this repo)

私はGIT_SSH環境変数を使いました。これは、上記のJoe Blockのラッパーに似た私のラッパーですが、任意の量の引数を処理します。

ファイル〜/ gitwrap.sh

#!/bin/bash
ssh -i ~/.ssh/gitkey_rsa "$@"

次に、私の.bashrcに以下を追加します。

export GIT_SSH=~/gitwrap.sh

ここで他の解決策がどれも機能せず、複数のssh-keyを作成したが、次のような単純なことはまだできない場合

git pull

次に、2つのsshキーファイルがあるとします。

id_rsa
id_rsa_other_key

次にgitリポジトリ内で、次のことを試してください。

# Run these commands INSIDE your git directory
eval `ssh-agent -s`
ssh-add ~/.ssh/id_rsa
ssh-add ~/.ssh/id_rsa_other_key

また、githubのデフォルトのユーザー名とユーザーIDが正しいことを確認します。

# Run these commands INSIDE your git directory
git config user.name "Mona Lisa"
git config user.email "mona.lisa@email.com"

詳細については、https：//gist.github.com/jexchan/2351996を参照してください。

通常のリクエスト（git pull origin master）でgithubに接続する必要がある場合、ホストをのよう*に設定する~/.ssh/configと、他のホスト（たとえば、「github」または「gb」）が機能しませんでした。

Host *
    User git
    Hostname github.com
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa_xxx

これらのソリューションの多くは魅力的に見えました。ただし、次のリンクにある一般的なgit-wrapping-scriptアプローチが最も役立つことがわかりました。

gitコマンドでsshキーファイルを指定する方法

重要gitなのは、次のようなコマンドがないことです。

git -i ~/.ssh/thatuserkey.pem clone thatuser@myserver.com:/git/repo.git

Alvinのソリューションは、このギャップを埋める明確に定義されたbashラッパースクリプトを使用することです。

git.sh -i ~/.ssh/thatuserkey.pem clone thatuser@myserver.com:/git/repo.git

どこにgit.shある：

#!/bin/bash

# The MIT License (MIT)
# Copyright (c) 2013 Alvin Abad
# https://alvinabad.wordpress.com/2013/03/23/how-to-specify-an-ssh-key-file-with-the-git-command

if [ $# -eq 0 ]; then
    echo "Git wrapper script that can specify an ssh-key file
Usage:
    git.sh -i ssh-key-file git-command
    "
    exit 1
fi

# remove temporary file on exit
trap 'rm -f /tmp/.git_ssh.$$' 0

if [ "$1" = "-i" ]; then
    SSH_KEY=$2; shift; shift
    echo "ssh -i $SSH_KEY \$@" > /tmp/.git_ssh.$$
    chmod +x /tmp/.git_ssh.$$
    export GIT_SSH=/tmp/.git_ssh.$$
fi

# in case the git command is repeated
[ "$1" = "git" ] && shift

# Run the git command
git "$@"

私はこれは私が持つリモートビットバケットレポのために、ユーザ/キーの認識を持っていた問題を解決していることを確認することができgit remote update、git pullとgit clone。これらはすべてcron、制限付きシェルのナビゲートに問題があったジョブスクリプトで正常に機能します。また、R内からこのスクリプトを呼び出して、まったく同じcron実行問題を解決することもできました（例：system("bash git.sh -i ~/.ssh/thatuserkey.pem pull")。

RはRubyと同じではありませんが、Rがそれを実行できる場合は... O :-)

特定のidentifyfileで署名したいパスにディレクトリがある場合、ControlPathegを設定することにより、.ssh / configファイルを介して特定のidentifyファイルを使用するように指定できます：

host github.com
  ControlPath ~/Projects/work/**
  HostName github.com
  IdentityFile ~/.ssh/id_work
  User git

次にssh、指定された作業パスでgitコマンドを実行するときに、指定されたIDファイルを使用します。

以下のように〜/ .ssh / configを作成する必要があります

Host <Your bitbucket server>
User <userid>
Hostname <Your bitbucket server as above>
IdentitiesOnly yes
IdentityFile ~/.ssh/id_rsa<file> This is your private key file

以下の許可

-rw------- $HOME/.ssh/config

公開鍵をgitに追加します（cat〜/ .ssh / id_rsa_pub [or simillar name]）

そして、以下のようにgit clone

git clone ssh://blahblah@blah.com/userid/test.git

多くの良い答えがありますが、それらのいくつかは事前の管理知識を前提としています。

私はそれが明示的にすることを強調することが重要だと思いますが、ウェブURLをクローニングすることによって、あなたのプロジェクトを開始した場合 - https://github.com/<user-name>/<project-name>.git
その後、あなたがする必要があることを確認するurl 値の下[remote "origin"]での.git/config SSH URLに変更されました（以下のコードブロックを参照してください）。

それに加えて、sshCommmand以下のようにを追加してください：

user@workstation:~/workspace/project-name/.git$ cat config
[core]
    repositoryformatversion = 0
    filemode = true
    bare = false
    logallrefupdates = true
    sshCommand = ssh -i ~/location-of/.ssh/private_key -F /dev/null <--Check that this command exist
[remote "origin"]
    url = git@github.com:<user-name>/<project-name>.git  <-- Make sure its the SSH URL and not the WEB URL
    fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
    remote = origin
    merge = refs/heads/master

詳しくはこちらをご覧ください。

Git Bashを使用するWindowsでは、次のようにしてリポジトリを追加できます ssh-agent bash -c 'ssh-add "key-address"; git remote add origin "rep-address"' 。たとえばssh-agent bash -c 'ssh-add /d/test/PrivateKey.ppk; git remote add origin git@git.test.com:test/test.git'、ドライブDにある秘密鍵。コンピューターのフォルダーテスト。リポジトリのクローンを作成する場合も、あなたは変更することができgit remote add originてgit clone。

これをGit Bashに入力すると、パスフレーズが要求されます。

openssh秘密キーとパテ秘密キーは異なることに注意してください。

puttygenでキーを作成した場合は、秘密キーをopensshに変換する必要があります。

GIT_SSH環境変数を使用できます。ただし、sshとオプションをシェルスクリプトにラップする必要があります。

man gitコマンドシェルでgitマニュアルを参照してください。

私が使用してzshおりssh-agent、ラップトップの他の目的（つまりリモートサーバーへのアクセス）のために、異なるキーがzshシェルに自動的に読み込まれます。@Nickの回答を変更し、頻繁に更新する必要がある私のリポジトリの1つにそれを使用しています。（この場合はdotfiles、どこにいても、すべてのマシンで同じ最新のバージョンを使用する必要があります。）

bash -c 'eval `ssh-agent`; ssh-add /home/myname/.dotfiles/gitread; ssh-add -L; cd /home/myname/.dotfiles && git pull; kill $SSH_AGENT_PID'

• ssh-agentを生成する
• エージェントに読み取り専用キーを追加する
• ディレクトリをgitリポジトリに変更します
• もし cddirのリポが成功したは、リモートリポジトリからプルします。
• 生成されたssh-agentを強制終了します。（私は多くのエージェントが長引くことを望みません。）

以下のためのgitlab RSAAuthentication yes

Host gitlab.com
  RSAAuthentication yes
  IdentityFile ~/.ssh/your_private_key_name
  IdentitiesOnly yes

ドクはここにいます

WindowsでGIT_SSH_COMMAND環境変数を使用する代わりに、次のようにします。

set GIT_SSH_COMMAND="ssh -i private_key_file"

使用する：

set "GIT_SSH_COMMAND=ssh -i private_key_file"

見積もりは次のようにする必要があります

set "variable=value" 

一部のbackgorund：https ://stackoverflow.com/a/34402887/10671021

SSHポート番号が22（デフォルト）でない場合は、追加します Port xxします~/.ssh/config

私の場合（シノロジー）、

Host my_synology
    Hostname xxxx.synology.me
    IdentityFile ~/.ssh/id_rsa_xxxx
    User myname
    Port xx

次に、configのホストタイトルを使用してクローンを作成します。（ "my_synology"。@chopstikの "*"を避けるため）

git clone my_synology:path/to/repo.git

私のような人なら、次のことができます。

• sshキーを整理する

• git cloneコマンドをシンプルに保つ

• 任意の数のリポジトリーの任意の数のキーを処理します。

• sshキーのメンテナンスを減らします。

自分の鍵を自分の~/.ssh/keysディレクトリに保存します。

私は設定よりも慣習を好みます。

コードは法律だと思います。シンプルであるほど良いです。

ステップ1-エイリアスを作成する

このエイリアスをシェルに追加します。 alias git-clone='GIT_SSH=ssh_wrapper git clone'

ステップ2-スクリプトを作成する

次のssh_wrapperスクリプトをPATHに追加します。

#!/bin/bash
# Filename: ssh_wrapper

if [ -z ${SSH_KEY} ]; then
    SSH_KEY='github.com/l3x'  # <= Default key
fi
SSH_KEY="~/.ssh/keys/${SSH_KEY}/id_rsa"
ssh -i "${SSH_KEY}" "$@"

例

github.com/l3xキーを使用します。

KEY=github.com/l3x git-clone https://github.com/l3x/learn-fp-go

次の例でもgithub.com/l3xキーを使用しています（デフォルト）。

git-clone https://github.com/l3x/learn-fp-go

bitbucket.org/lsheehanキーを使用します。

KEY=bitbucket.org/lsheehan git-clone git@bitbucket.org:dave_andersen/exchange.git

ノート

ssh_wrapperスクリプトのデフォルトのSSH_KEYを、ほとんどの場合に使用するものに変更します。そうすれば、ほとんどの場合KEY変数を使用する必要がなくなります。

「ねえ！エイリアス、スクリプト、およびキーのディレクトリで多くのことが起こっている」と思うかもしれませんが、私にとっては慣例です。ほぼすべてのワークステーション（およびそのためのサーバー）は同様に構成されています。

ここでの目標は、定期的に実行するコマンドを簡略化することです。

Bashスクリプトやエイリアスなどの私の慣習により、一貫した環境が作成され、物事をシンプルに保つことができます。

KISSと名前は重要です。

その他の設計のヒントについては、私の本からGoの第4章SOLID設計を確認してください。

お役に立てば幸いです。-レックス

複数のsshキーを維持するためにsshmulti npmパッケージを試すことができます。

この方法の問題は、少なくともWindowsでbash.exeを実行している場合、毎回新しいプロセスが作成され、休止状態が続くことです。

ssh-agent bash -c 'ssh-add /somewhere/yourkey; git clone git@github.com:user/project.git'

同期リポジトリをスケジュールどおりに使用する場合は、最後に「&& ssh-agent -k」を追加する必要があります。

何かのようなもの：

ssh-agent bash -c 'ssh-add C:/Users/user/.ssh/your_key; git -C "C:\Path\to\your\repo" pull && ssh-agent -k' 

ssh-agent -kは、完了時にプロセスを強制終了します。

キーを追加してから、もう一度git cloneを実行する必要がありました。

ssh-add ~/.ssh/id_rsa_mynewkey
git clone git@bitbucket.org:mycompany/myrepo.git

これは、この問題の解決策を見つけるときに見つけたsshキーハックです。

たとえば、2つの異なるキーのセットがあるとします。

key1, key1.pub, key2, key2.pub

これらのキーを.sshディレクトリに保存します

今すぐあなたの中.bashrcや.bash_profileエイリアスファイル、これらのコマンドを追加

alias key1='cp ~/.ssh/key1 id_rsa && cp ~/.ssh/key1.pub id_rsa.pub'

alias key2='cp ~/.ssh/key2 id_rsa && cp ~/.ssh/key2.pub id_rsa.pub'

出来上がり！いつでも好きなときにキーを切り替えるショートカットがあります！

これがうまくいくことを願っています。