ssh keys管理工具

原文地址：https://rtyan.github.io/%E5%B7%A5%E5%85%B7/2017/09/12/ssh-keys-manager.html

引言

我有两个github账户，一个是平时正常使用的，另外一个是用来专门做博客用的，
因为之前常用的那个做博客名字不好看o(╯□╰)o。

这就引发了一个问题，我想在博客账户中添加ssh keys的时候，github会提示
我下面的信息

原来，同一个公钥只能在github系统中添加一次，重复添加的话会报这个错误，就算
是不同的账户也不能将同一个公钥添加多次。

这个问题要怎么解决呢？

暴力法——重新生成

最简单的方法，也就是直接生成一套新的公钥密钥对，然后添加到我的博客账户中，
等下次再用常用的账号时候再重新生成一套，再替换常用账号中的ssh keys就可以
了，事实上我第一次就是这么干的，没完全弄清楚怎么回事，只能按照流程重新生成
一遍了，而且确实生效了。

但用了几次之后我发现不用重新生成、只要在本地生成两份ssh keys，然后每次讲要
使用的ssh keys命名为id_rsa、id_rsa.pub就可以了，不用每次替换账号中的配置了。

但用了一段时间，发现还是很麻烦，是在太难受了，于是就想着写一个半
自动化的创建、切换ssh keys的工具。

半自动化法

沿着上面的思路，我可以生成多套ssh keys，然后将他们管理起来，每次使用的时候
只需要将他们替换到id_rsa、id_rsa.pub就可以了，省略了人工去切换。就像下面
这样：

➜  rtyan.github.io git:(master) git push origin masterPermission denied (publickey).fatal: Could not read from remote repository.Please make sure you have the correct access rightsand the repository exists.➜  rtyan.github.io git:(master) sshkeys change rtyan切换ssh keys对，从[aizuyan]到[rtyan]...复制/Users/ritoyan/.ssh-keys-pair/rtyan到/Users/ritoyan/.ssh/id_rsa成功复制/Users/ritoyan/.ssh-keys-pair/rtyan.pub到/Users/ritoyan/.ssh/id_rsa.pub成功切换到rtyan成功➜  rtyan.github.io git:(master) git push origin masterCounting objects: 8, done.Delta compression using up to 4 threads.Compressing objects: 100% (8/8), done.Writing objects: 100% (8/8), 77.54 KiB | 0 bytes/s, done.Total 8 (delta 5), reused 0 (delta 0)remote: Resolving deltas: 100% (5/5), completed with 5 local objects.To github.com:rtyan/rtyan.github.io.git   a05e55f..50b54a7  master -> master

目前已经开发完成，用shell完成的，最后面会将代码贴出来。

工具生成的所有ssh keys pairs都保存在~/.ssh-keys-pair/目录下，就下下面
这样：

-rw-------  1 ritoyan  staff  3243  9 12 21:15 backup-rw-r--r--  1 ritoyan  staff   741  9 12 21:15 backup.pub-rw-r--r--  1 ritoyan  staff     6  9 12 21:16 nowRecord-rw-------  1 ritoyan  staff  3243  9 12 21:15 rtyan-rw-r--r--  1 ritoyan  staff   741  9 12 21:15 rtyan.pub

其中backup、backup.pub记录了软件安装之前的ssh keys信息（如果有的话）。

nowRecord记录了当前使用的是哪个ssh keys，里面的内容等同于~/.ssh-keys-pair/
目录下的密钥名称。

其他文件的话就是公钥密钥对了，密钥是<生成时候的名称>，公钥是<生成时候的名称>.pub

列出所有ssh keys列表的时候就是通过匹配~/.ssh-keys-pair/文件夹下面的.pub
后缀来的，匹配上了就算是一个公钥密钥对。

安装

安装的话直接把最下面的shell代码复制到/usr/local/bin/sshkeys中（或其他$PATH
目录中），然后执行chmod +x /usr/local/bin/sshkeys给脚本加上可执行权限，然后
就可以看命令使用了。

命令

这个工具一共5个命令，功能分别如下（也可以直接看代码）：

sshkeys init

初始化环境，备份原来的ssh keys到backup，设置当前使用的ssh keys名称为backup

sshkeys list

列出当前所有的ssh keys名称，当前使用的前面有星号：

➜  GIT sshkeys list  aizuyan  backup* rtyan

sshkeys create <name> [<email>]

上面的命令是创建一个名称为<name>的ssh keys，后面的<email>是可选项：

➜  GIT sshkeys create aizuyan [e-mail]开始创建密钥公钥对...执行命令[ssh-keygen -t rsa -b 4096 -f /Users/ritoyan/.ssh-keys-pair/aizuyan -q -N "" -C "[e-mail]"]创建成功

sshkeys showpub [<name>]

上面的命令是展示公钥，后面的<name>是可选的，默认展示当前正在使用的，加了参数显示
对应<name>的公钥：

➜  GIT sshkeys showpub aizuyanssh-rsa AA.........Vw== [e-mail]

sshkeys change <name>

切换到对应<name>的ssh keys

➜  GIT sshkeys change aizuyan切换ssh keys对，从[rtyan]到[aizuyan]...复制/Users/ritoyan/.ssh-keys-pair/aizuyan到/Users/ritoyan/.ssh/id_rsa成功复制/Users/ritoyan/.ssh-keys-pair/aizuyan.pub到/Users/ritoyan/.ssh/id_rsa.pub成功切换到aizuyan成功

代码

代码又长又臭，可以忽略过了，想看的看下。
还有很多地方要优化，不过现在我用是够了，哈哈。

#/bin/bash# 存放数据的根目录softBase="${HOME}/.ssh-keys-pair/"sshBase="${HOME}/.ssh/"sshIdRsaPath="${sshBase}id_rsa"sshIdRsaPubPath="${sshBase}id_rsa.pub"nowSshPairRecordPath="${softBase}nowRecord"action=$1function init(){    # 判断根目录是否存在，不存在创建    if [ -d $softBase ];then        return 1    fi    echo "初始化..."    #[1] 创建目录    echo "[1]创建必要的目录..."    mkdir -p -m 700 $softBase    if [ $? != 0 ];then        echo "[1-1]创建目录${softBase}失败"    else        echo "[1-1]创建目录${softBase}成功"    fi    #[2] 备份现在的sshkey    echo "[2]备份当前的ssh key pair"    if [ -f "${sshIdRsaPath}" ];then        cp $sshIdRsaPath "${softBase}backup"        if [ $? != 0 ];then            echo "[2-1]备份${sshIdRsaPath}到${softBase}backup"        else            echo "[2-1]备份${sshIdRsaPath}到${softBase}backup"        fi    else        echo "${sshIdRsaPath}文件不存在，不需要备份"    fi    if [ -f "${sshIdRsaPubPath}" ];then        cp $sshIdRsaPubPath "${softBase}backup.pub"        if [ $? != 0 ];then            echo "[2-2]备份${sshIdRsaPubPath}到${softBase}backup.pub失败"        else            echo "[2-2]备份${sshIdRsaPubPath}到${softBase}backup.pub成功"        fi    else        echo "${sshIdRsaPubPath}文件不存在，不需要备份"    fi    #[3] 设置当前sshkeys    echo "[3]设置当前sshkeys记录"    if [ -f "${sshIdRsaPubPath}" ];then        echo "backup" > $nowSshPairRecordPath        if [ $? != 0 ];then            echo "[3-1]设置当前sshkeys记录为[backup]，写入${nowSshPairRecordPath}失败"        else            echo "[3-1]设置当前sshkeys记录为[backup]，写入${nowSshPairRecordPath}成功"        fi    fi    echo "初始化成功\n"    return 0}function nowRecord(){    local nowRecord=`cat ${nowSshPairRecordPath}`    echo $nowRecord    return 0}# 列出所有的公钥名称function list(){    local files=`ls $softBase | grep "\.pub\$"`    local file    local nowRecord=`nowRecord`    for file in ${files}    do        sshKeysName=${file%%.pub}        if [[ $nowRecord == $sshKeysName ]]; then            echo "* "$sshKeysName        else            echo "  "$sshKeysName        fi    done}# 创建一对新的密钥# $1 密钥名称  必选# $2 邮件 可选function create(){    keyPairName=$1    maybeEmail=$2    createPath="${softBase}${keyPairName}"    cmd="ssh-keygen -t rsa -b 4096 -f ${createPath} -q -N \"\""    if [[ $maybeEmail ]]; then        cmd="${cmd} -C \"${maybeEmail}\""    fi    echo "开始创建密钥公钥对..."    echo "执行命令[${cmd}]"    eval $cmd    if [ $? != 0 ];then        echo "创建失败"    else        echo "创建成功"    fi}# 切换ssh keysfunction change(){    local keyPairName=$1    local rsaPath="${softBase}${keyPairName}"    local rsaPubPath="${rsaPath}.pub"    local preSshPairRecord=`nowRecord`    echo "切换ssh keys对，从[${preSshPairRecord}]到[${keyPairName}]..."    cp $rsaPath $sshIdRsaPath    if [ $? != 0 ];then        echo "复制${rsaPath}到${sshIdRsaPath}失败"    else        echo "复制${rsaPath}到${sshIdRsaPath}成功"    fi    cp $rsaPubPath $sshIdRsaPubPath    if [ $? != 0 ];then        echo "复制${rsaPubPath}到${sshIdRsaPubPath}失败"    else        echo "复制${rsaPubPath}到${sshIdRsaPubPath}成功"    fi    echo "${keyPairName}" > $nowSshPairRecordPath    if [ $? != 0 ];then        echo "切换到${keyPairName}失败"    else        echo "切换到${keyPairName}成功"    fi}function showpub(){    local keyPairName=$1    if [ -z "${keyPairName}" ]; then        keyPairName=`nowRecord`    fi    local keyPubPath="${softBase}${keyPairName}.pub"    cat $keyPubPath}case "${action}" in    "init" )        init        ;;    "list" )        list        ;;    "create" )        keyPairName=$2        maybeEmail=$3        create "${keyPairName}" "${maybeEmail}"        ;;    "change" )        keyPairName=$2        change "${keyPairName}"        ;;    "showpub" )        keyPairName=$2        showpub "${keyPairName}"        ;;    * )        echo "this is action none"        ;;esac