如何按仓库所有者配置多SSH密钥区分同域名双GitHub账号

SSH 原生配置仅支持按主机维度匹配规则，无法直接识别仓库路径中的所有者字段，通过「SSH主机别名 + Git URL自动替换」即可实现按仓库所有者自动走对应账号密钥，全程不需要手动修改仓库remote地址。

操作步骤 #

• 1. 生成两组独立SSH密钥
     分别为工作、个人账号生成独立的ed25519类型密钥，执行命令时按提示指定密钥保存路径：工作密钥建议存为~/.ssh/id_ed25519_github_work，个人密钥建议存为~/.ssh/id_ed25519_github_personal，密钥密码按需设置即可：

  ssh-keygen -t ed25519 -C "工作账号绑定邮箱"
  ssh-keygen -t ed25519 -C "个人账号绑定邮箱"
  

  生成后将两个公钥（对应.pub后缀文件的文本内容）分别上传到对应GitHub账号的SSH密钥设置页面。

• 2. 编辑~/.ssh/config添加主机别名
     写入以下配置，两个别名分别绑定对应账号的私钥，IdentitiesOnly yes用于强制SSH只使用指定私钥认证，避免多密钥顺序尝试触发GitHub的认证限制：

  # 工作账号SSH别名
  Host github-work
      HostName github.com
      User git
      IdentityFile ~/.ssh/id_ed25519_github_work
      IdentitiesOnly yes
  
  # 个人账号SSH别名
  Host github-personal
      HostName github.com
      User git
      IdentityFile ~/.ssh/id_ed25519_github_personal
      IdentitiesOnly yes
  

  配置完成后先执行验证命令，确认两个别名分别能认证到对应账号：

  # 验证工作账号，返回信息应包含工作账号用户名
  ssh -T git@github-work
  # 验证个人账号，返回信息应包含个人账号用户名
  ssh -T git@github-personal
  

• 3. 配置Git全局规则按所有者自动替换URL
     执行以下git配置命令时，请将company_name替换为实际的工作组织名、my_persona_user替换为个人账号用户名。配置完成后，所有工作组织、个人账号下的仓库，无论复制的是SSH格式还是HTTPS格式的仓库地址，Git在连接时都会自动替换为对应SSH别名，走匹配的密钥认证：

  # 匹配工作组织的SSH格式地址
  git config --global url."git@github-work:company_name/".insteadOf "git@github.com:company_name/"
  # 匹配工作组织的HTTPS格式地址
  git config --global url."git@github-work:company_name/".insteadOf "https://github.com/company_name/"
  # 匹配个人账号的SSH格式地址
  git config --global url."git@github-personal:my_persona_user/".insteadOf "git@github.com:my_persona_user/"
  # 匹配个人账号的HTTPS格式地址
  git config --global url."git@github-personal:my_persona_user/".insteadOf "https://github.com/my_persona_user/"
  

使用说明 #

配置生效后不需要修改任何仓库的remote地址，直接用GitHub官方给出的原始地址执行克隆、拉取、推送操作即可，Git会自动根据仓库所有者选择对应SSH密钥完成认证。

额外提示：建议将工作仓库和个人仓库分目录存放，配合Git条件包含规则自动切换提交身份，避免错用邮箱提交代码。

内容的提问来源于stack exchange，提问作者Manolo