ssh keys管理工具

原文地址:https://rtyan.github.io/%E5%B7%A5%E5%85%B7/2017/09/12/ssh-keys-manager.html

引言

我有两个github账户,一个是平时正常使用的,另外一个是用来专门做博客用的,
因为之前常用的那个做博客名字不好看o(╯□╰)o。
这就引发了一个问题,我想在博客账户中添加ssh keys的时候,github会提示
我下面的信息
原来,同一个公钥只能在github系统中添加一次,重复添加的话会报这个错误,就算
是不同的账户也不能将同一个公钥添加多次。
这个问题要怎么解决呢?

暴力法——重新生成

最简单的方法,也就是直接生成一套新的公钥密钥对,然后添加到我的博客账户中,
等下次再用常用的账号时候再重新生成一套,再替换常用账号中的ssh keys就可以
了,事实上我第一次就是这么干的,没完全弄清楚怎么回事,只能按照流程重新生成
一遍了,而且确实生效了。
但用了几次之后我发现不用重新生成、只要在本地生成两份ssh keys,然后每次讲要
使用的ssh keys命名为id_rsaid_rsa.pub就可以了,不用每次替换账号中的配置了。
但用了一段时间,发现还是很麻烦,是在太难受了,于是就想着写一个半
自动化的创建、切换ssh keys的工具。

半自动化法

沿着上面的思路,我可以生成多套ssh keys,然后将他们管理起来,每次使用的时候
只需要将他们替换到id_rsaid_rsa.pub就可以了,省略了人工去切换。就像下面
这样:
➜ rtyan.github.io git:(master) git push origin master Permission denied (publickey). fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists. ➜ rtyan.github.io git:(master) sshkeys change rtyan 切换ssh keys对,从[aizuyan]到[rtyan]... 复制/Users/ritoyan/.ssh-keys-pair/rtyan到/Users/ritoyan/.ssh/id_rsa成功 复制/Users/ritoyan/.ssh-keys-pair/rtyan.pub到/Users/ritoyan/.ssh/id_rsa.pub成功 切换到rtyan成功 ➜ rtyan.github.io git:(master) git push origin master Counting objects: 8, done. Delta compression using up to 4 threads. Compressing objects: 100% (8/8), done. Writing objects: 100% (8/8), 77.54 KiB | 0 bytes/s, done. Total 8 (delta 5), reused 0 (delta 0) remote: Resolving deltas: 100% (5/5), completed with 5 local objects. To github.com:rtyan/rtyan.github.io.git a05e55f..50b54a7 master -> master 目前已经开发完成,用shell完成的,最后面会将代码贴出来。 工具生成的所有ssh keys pairs都保存在~/.ssh-keys-pair/目录下,就下下面
这样:
-rw------- 1 ritoyan staff 3243 9 12 21:15 backup -rw-r--r-- 1 ritoyan staff 741 9 12 21:15 backup.pub -rw-r--r-- 1 ritoyan staff 6 9 12 21:16 nowRecord -rw------- 1 ritoyan staff 3243 9 12 21:15 rtyan -rw-r--r-- 1 ritoyan staff 741 9 12 21:15 rtyan.pub 其中backupbackup.pub记录了软件安装之前的ssh keys信息(如果有的话)。 nowRecord记录了当前使用的是哪个ssh keys,里面的内容等同于~/.ssh-keys-pair/
目录下的密钥名称。
其他文件的话就是公钥密钥对了,密钥是<生成时候的名称>,公钥是<生成时候的名称>.pub 列出所有ssh keys列表的时候就是通过匹配~/.ssh-keys-pair/文件夹下面的.pub
后缀来的,匹配上了就算是一个公钥密钥对。

安装

安装的话直接把最下面的shell代码复制到/usr/local/bin/sshkeys中(或其他$PATH
目录中),然后执行chmod +x /usr/local/bin/sshkeys给脚本加上可执行权限,然后
就可以看命令使用了。

命令

这个工具一共5个命令,功能分别如下(也可以直接看代码):
sshkeys init
初始化环境,备份原来的ssh keysbackup,设置当前使用的ssh keys名称为backup
sshkeys list
列出当前所有的ssh keys名称,当前使用的前面有星号: ➜ GIT sshkeys list aizuyan backup * rtyan
sshkeys create <name> [<email>]
上面的命令是创建一个名称为<name>ssh keys,后面的<email>是可选项: ➜ GIT sshkeys create aizuyan ritoyan@163.com 开始创建密钥公钥对... 执行命令[ssh-keygen -t rsa -b 4096 -f /Users/ritoyan/.ssh-keys-pair/aizuyan -q -N "" -C "ritoyan@163.com"] 创建成功
sshkeys showpub [<name>]
上面的命令是展示公钥,后面的<name>是可选的,默认展示当前正在使用的,加了参数显示
对应<name>的公钥:
➜ GIT sshkeys showpub aizuyan ssh-rsa AA.........Vw== ritoyan@163.com
sshkeys change <name>
切换到对应<name>ssh keys ➜ GIT sshkeys change aizuyan 切换ssh keys对,从[rtyan]到[aizuyan]... 复制/Users/ritoyan/.ssh-keys-pair/aizuyan到/Users/ritoyan/.ssh/id_rsa成功 复制/Users/ritoyan/.ssh-keys-pair/aizuyan.pub到/Users/ritoyan/.ssh/id_rsa.pub成功 切换到aizuyan成功

代码

代码又长又臭,可以忽略过了,想看的看下。
还有很多地方要优化,不过现在我用是够了,哈哈。
#/bin/bash # 存放数据的根目录 softBase="${HOME}/.ssh-keys-pair/" sshBase="${HOME}/.ssh/" sshIdRsaPath="${sshBase}id_rsa" sshIdRsaPubPath="${sshBase}id_rsa.pub" nowSshPairRecordPath="${softBase}nowRecord" action=$1 function init() { # 判断根目录是否存在,不存在创建 if [ -d $softBase ];then return 1 fi echo "初始化..." #[1] 创建目录 echo "[1]创建必要的目录..." mkdir -p -m 700 $softBase if [ $? != 0 ];then echo "[1-1]创建目录${softBase}失败" else echo "[1-1]创建目录${softBase}成功" fi #[2] 备份现在的sshkey echo "[2]备份当前的ssh key pair" if [ -f "${sshIdRsaPath}" ];then cp $sshIdRsaPath "${softBase}backup" if [ $? != 0 ];then echo "[2-1]备份${sshIdRsaPath}到${softBase}backup" else echo "[2-1]备份${sshIdRsaPath}到${softBase}backup" fi else echo "${sshIdRsaPath}文件不存在,不需要备份" fi if [ -f "${sshIdRsaPubPath}" ];then cp $sshIdRsaPubPath "${softBase}backup.pub" if [ $? != 0 ];then echo "[2-2]备份${sshIdRsaPubPath}到${softBase}backup.pub失败" else echo "[2-2]备份${sshIdRsaPubPath}到${softBase}backup.pub成功" fi else echo "${sshIdRsaPubPath}文件不存在,不需要备份" fi #[3] 设置当前sshkeys echo "[3]设置当前sshkeys记录" if [ -f "${sshIdRsaPubPath}" ];then echo "backup" > $nowSshPairRecordPath if [ $? != 0 ];then echo "[3-1]设置当前sshkeys记录为[backup],写入${nowSshPairRecordPath}失败" else echo "[3-1]设置当前sshkeys记录为[backup],写入${nowSshPairRecordPath}成功" fi fi echo "初始化成功\n" return 0 } function nowRecord() { local nowRecord=`cat ${nowSshPairRecordPath}` echo $nowRecord return 0 } # 列出所有的公钥名称 function list() { local files=`ls $softBase | grep "\.pub\$"` local file local nowRecord=`nowRecord` for file in ${files} do sshKeysName=${file%%.pub} if [[ $nowRecord == $sshKeysName ]]; then echo "* "$sshKeysName else echo " "$sshKeysName fi done } # 创建一对新的密钥 # $1 密钥名称 必选 # $2 邮件 可选 function create() { keyPairName=$1 maybeEmail=$2 createPath="${softBase}${keyPairName}" cmd="ssh-keygen -t rsa -b 4096 -f ${createPath} -q -N \"\"" if [[ $maybeEmail ]]; then cmd="${cmd} -C \"${maybeEmail}\"" fi echo "开始创建密钥公钥对..." echo "执行命令[${cmd}]" eval $cmd if [ $? != 0 ];then echo "创建失败" else echo "创建成功" fi } # 切换ssh keys function change() { local keyPairName=$1 local rsaPath="${softBase}${keyPairName}" local rsaPubPath="${rsaPath}.pub" local preSshPairRecord=`nowRecord` echo "切换ssh keys对,从[${preSshPairRecord}]到[${keyPairName}]..." cp $rsaPath $sshIdRsaPath if [ $? != 0 ];then echo "复制${rsaPath}到${sshIdRsaPath}失败" else echo "复制${rsaPath}到${sshIdRsaPath}成功" fi cp $rsaPubPath $sshIdRsaPubPath if [ $? != 0 ];then echo "复制${rsaPubPath}到${sshIdRsaPubPath}失败" else echo "复制${rsaPubPath}到${sshIdRsaPubPath}成功" fi echo "${keyPairName}" > $nowSshPairRecordPath if [ $? != 0 ];then echo "切换到${keyPairName}失败" else echo "切换到${keyPairName}成功" fi } function showpub() { local keyPairName=$1 if [ -z "${keyPairName}" ]; then keyPairName=`nowRecord` fi local keyPubPath="${softBase}${keyPairName}.pub" cat $keyPubPath } case "${action}" in "init" ) init ;; "list" ) list ;; "create" ) keyPairName=$2 maybeEmail=$3 create "${keyPairName}" "${maybeEmail}" ;; "change" ) keyPairName=$2 change "${keyPairName}" ;; "showpub" ) keyPairName=$2 showpub "${keyPairName}" ;; * ) echo "this is action none" ;; esac
posted @ 2017-09-13 08:20 奔跑的Man 阅读(...) 评论(...) 编辑 收藏