无法在 Github 上为 pip install git+ssh 指定密钥文件答案

【问题标题】：Can't Specify keyfile for pip install git+ssh on Github无法在 Github 上为 pip install git+ssh 指定密钥文件
【发布时间】：2021-03-02 06:16:21
【问题描述】：

我似乎无法从 github 安装私有存储库，而且我很确定我已将问题追溯到密钥文件。复杂的因素是我的 ~/.ssh 目录中有几十个密钥文件，当我尝试指定特定的密钥文件时它似乎不起作用。对于 pip 安装，无论我的语法如何，它都会选择第一个密钥文件。

安装 repo1 有效，包括不存在这样的密钥文件或指定了错误的密钥文件时：

> pip install git+ssh://git@github.com/username/repo1.git
> pip install --cert ~/.ssh/keyfile1 git+ssh://git@github.com/username/repo1.git
> pip install --cert ~/.ssh/keyfile1_BLAH_NO_SUCH_FILE git+ssh://git@github.com/username/repo1.git
> pip install --client-cert ~/.ssh/keyfile1 git+ssh://git@github.com/username/repo1.git
> pip install --client-cert ~/.ssh/keyfile1_BLAH_NO_SUCH_FILE git+ssh://git@github.com/username/repo1.git
> pip install --client-cert ~/.ssh/keyfile2 git+ssh://git@github.com/username/repo1.git

无论语法如何，安装 repo2 都不起作用：

> pip install git+ssh://git@github.com/username/repo2.git
> pip install --cert ~/.ssh/keyfile2 git+ssh://git@github.com/username/repo2.git
> pip install --client-cert ~/.ssh/keyfile2 git+ssh://git@github.com/username/repo2.git

我可以通过这样做来验证密钥文件是否正确并被 Github 识别：

> ssh -T git@github.com
Hi username/repo1! You've successfully authenticated, but GitHub does not provide shell access.

> ssh -T git@github.com -i ~/.ssh/keyfile1
Hi username/repo1! You've successfully authenticated, but GitHub does not provide shell access.

> ssh -T git@github.com -i ~/.ssh/keyfile2
Hi username/repo2! You've successfully authenticated, but GitHub does not provide shell access.

如果密钥文件未指定或指定不正确，我可以验证是否使用了 keyfile1：

> ssh -T git@github.com -i ~/.ssh/keyfile1_BLAH_NO_SUCH_FILE
Warning: Identity file keyfile1_BLAH_NO_SUCH_FILE not accessible: No such file or directory.
Hi username/repo1! You've successfully authenticated, but GitHub does not provide shell access.

> ssh -T git@github.com
Hi username/repo1! You've successfully authenticated, but GitHub does not provide shell access.

所以我认为这告诉我 keyfile2 很好。

为了消除 repo2 出现问题的可能性，我将 keyfile1 移到了 github 中的 repo2，然后 repo2 是我可以 pip 安装的唯一存储库。

因此，我的 pip install 语法似乎只适用于第一个密钥文件，因为它首先找到它，我要么错误地指定了密钥文件，要么我的规范被忽略了。

点 20.2.4

有什么想法吗？

【问题讨论】：

标签： git github ssh pip ssh-keys

【解决方案1】：

选项--cert and --client-cert 仅用于HTTPS，从不用于git+ssh 协议。 pip 实际上没有办法将 SSH 密钥传递给 git。你必须通过配置git或ssh来传递。

您可以尝试使用the trick with multiple Github accounts in ~/.ssh/config。

或者你可以使用GIT_SSH_COMMAND环境变量并传递密钥：

GIT_SSH_COMMAND='ssh -i ~/.ssh/keyfile2' pip install git+ssh://git@github.com/username/repo2.git

【讨论】：

知道我没有做错什么非常有帮助。您认为这是一个合理的功能要求吗？我不介意帮助编码/测试它，但这将是我对广泛使用的开源 python 库的第一个贡献。因此，我可能需要有人将我置于他们的保护之下。
"你认为这是一个合理的功能要求吗？" 你可以试试。我无法预测pip 作者会如何反应。他们可以决定配置git 或ssh 是传递密钥的方式。

【解决方案2】：

从今天开始（pip 19.3.1），pip install 可以使用开箱即用的 ssh 密钥。

ssh-keyscan -t rsa github.com >> ~/.ssh/known_hosts
pip install git+ssh://git@github.com/username/myprivaterepo.git@branch

（假设密钥~/.ssh/id_rsa.pub已经添加到github）

【讨论】：