核心在于通过~/.ssh/config为不同Host区块精确指定IdentityFile私钥路径，配合别名、用户、端口等参数实现自动密钥匹配；同一IP可借不同Host名区分多账号，结合ssh-agent缓存passphrase，权限须设为700（目录）和600（私钥）。

Linux 中通过 ~/.ssh/config 文件管理多套认证密钥，核心在于为不同服务器或用途指定专属的私钥文件，并配合主机别名、用户、端口等参数实现“一命令登录，自动匹配密钥”。这不是简单地把所有密钥堆在一起，而是靠配置项精准绑定。

为不同主机分配独立密钥

每个远程目标可定义一个 Host 区块，用 IdentityFile 明确指定该连接使用的私钥路径。例如：

• Host prod-server
  HostName 192.168.50.10
  User admin
  IdentityFile ~/.ssh/id_rsa_prod
• Host dev-server
  HostName 192.168.50.11
  User devuser
  IdentityFile ~/.ssh/id_ed25519_dev

这样执行 ssh prod-server 就只用 id_rsa_prod，执行 ssh dev-server 就只用 id_ed25519_dev，互不干扰。

同一主机多个账号用不同密钥

如果需以不同用户身份登录同一台服务器（比如 deploy@ 和 backup@），可借助用户名+别名区分：

网盘文件管理

在 Mac 本地通过 AList WebDAV 管理百度网盘与夸克网盘，并用 Agent 执行服务启动、状态检查、Finder 挂载、流式上传下载及确认后删除。Use when Codex needs to manage the user's local Baidu/Quark cloud-drive workf...

下载

• Host deploy-box
  HostName 10.0.2.20
  User deploy
  IdentityFile ~/.ssh/id_rsa_deploy
• Host backup-box
  HostName 10.0.2.20
  User backup
  IdentityFile ~/.ssh/id_rsa_backup

即使 IP 相同，SSH 也会按 Host 名查找对应密钥，避免混用。

配合 ssh-agent 实现无感切换

若多个密钥设置了 passphrase（推荐），每次连接仍需输密码。此时启用 ssh-agent 可一次性解密并缓存：

• 启动代理：eval $(ssh-agent)
• 添加密钥：ssh-add ~/.ssh/id_rsa_prod ~/.ssh/id_ed25519_dev
• 后续所有 ssh prod-server 或 ssh dev-server 都不再提示输入 passphrase

注意：IdentityFile 在 config 中仍需保留，ssh-add 只是让 agent 知道“哪些私钥已就绪”，最终用哪一把，还是由 config 决定。

权限与调试要点

配置生效前务必检查基础安全权限，否则 SSH 会直接拒绝读取密钥：

• ~/.ssh 目录权限必须是 700（chmod 700 ~/.ssh）
• 所有私钥文件（如 id_rsa_prod）权限必须是 600（chmod 600 ~/.ssh/id_rsa_prod）
• 测试配置是否语法正确：ssh -F ~/.ssh/config -T prod-server
• 查看实际加载了哪个密钥：ssh -F ~/.ssh/config -v prod-server 2>&1 | grep "Offering public key"