自动获取正确的 SSH 密钥

Question

我创建了一个新的 DO droplet，并使用ssh-keygen 为其生成了新的 ssh 密钥对，然后将公钥上传到了我的 droplet。在我用户的 .ssh 文件夹中，我有 3 个 ssh 密钥对。问题是我可以通过任何密钥作为-i 的参数来登录我的服务器，例如，如果我这样做ssh user@domain.com 我可以成功登录，即使我服务器中的公钥是不id_rsa.pub。我也可以ssh -i .ssh/another_key user@domain.com，这也可以。好像只要密钥在.ssh/ 文件夹中，我就不需要指定它，因为它会自动拾取它，但我不知道这是否是正常行为，我在文档中找不到任何东西.我应该担心这个吗？有时我没有 ssh。

Answer 1

ssh 在您尝试连接到服务器时会尝试几个（实际上最多三个）私钥。

如果您运行ssh -v user@domain.com，您应该会看到如下输出：

debug1: Trying private key: /home/user/.ssh/id_dsa
debug1: Trying private key: /home/user/.ssh/id_ecdsa
debug1: Trying private key: /home/user/.ssh/id_ed25519

那是 ssh 尝试从您的 ~/.ssh/ 目录中获取密钥。