Dokku 使用另一个 rsa 密钥

Question

有人可以澄清使用 dokku 是否需要使用另一个 rsa 密钥？

例如：

我们使用 id_rsa.pub 登录服务器，id_rsa 密钥，对吧？

我尝试使用相同的密钥将 repo 推送到 dokku，并且在某些时候 dokku 要求输入密码

dokku@xx.xxx.xxx.xxx's password: 

即使添加了正确的密码仍然无法登录。

所以有人可以澄清一下我们是否必须为 dokku 创建另一个密钥？

Answer 1

最佳做法是使用专用于您要推送的位置的不同 ssh 密钥。
这样一来，如果一个私钥被泄露，这只是一个远程服务器访问的问题，而不是所有个。

ssh-keygen -t rsa -m PEM -P "" -C "dokku access" -f ~/id_rsa_dokku

这将生成id_rsa_dokku.pub 和id_rsa_dokku。

那你需要register your public key to the dokku server。

如果您跳过它，那么 SSH 将回退到用户名/密码，这就是您在案例中看到密码请求的原因。