同一设备下为不同GitHub仓库使用独立SSH密钥的配置方法

完全可以实现，不需要每次手动切换全局配置，通过SSH客户端的主机别名规则就能做到按仓库自动匹配对应密钥，步骤如下：

• 提前为每个GitHub账号生成独立的SSH密钥对，建议给密钥文件加明确后缀区分，比如个人账号用~/.ssh/id_ed25519_personal、工作账号用~/.ssh/id_ed25519_work，不要把所有密钥都默认加载到ssh-agent的全局身份列表里，避免匹配冲突。
• 编辑（不存在则新建）当前用户目录下的SSH配置文件~/.ssh/config，为每个账号配置独立的主机别名规则，参考配置如下：

# 个人GitHub账号匹配规则
Host github-personal
  HostName github.com
  User git
  IdentityFile ~/.ssh/id_ed25519_personal
  IdentitiesOnly yes

# 工作GitHub账号匹配规则
Host github-work
  HostName github.com
  User git
  IdentityFile ~/.ssh/id_ed25519_work
  IdentitiesOnly yes

注意配置里的IdentitiesOnly yes是必加项，作用是强制SSH只使用当前规则下指定的密钥做认证，不会主动尝试本地存储的其他密钥，从根源避免账号串用的问题。

• 把每个账号对应公钥（即.pub后缀的文件内容），分别添加到对应GitHub账号的「SSH and GPG keys」设置页中。
• 调整仓库远程地址匹配别名规则：
  • 新克隆仓库时，把原地址里的github.com替换成你在SSH配置里写的对应Host别名即可，比如个人仓库原克隆地址是git@github.com:zhangsan/private-repo.git，替换后为git@github-personal:zhangsan/private-repo.git
  • 已经克隆到本地的仓库，不需要重新拉取，进入仓库根目录后执行命令修改远程origin地址即可：
    git remote set-url origin git@github-work:company-name/work-repo.git
• 配置完成后可以做连通性校验：执行ssh -T git@github-personal，如果返回的欢迎信息里显示的是你个人账号的用户名，就说明对应规则生效；同理校验工作账号的连接即可。

后续在对应仓库下执行pull、push等操作时，SSH会自动匹配规则使用指定密钥完成认证，不需要手动切换任何全局配置。如果需要设置默认密钥匹配规则，把通配符Host *的规则放在配置文件最末尾即可，不会影响前面的精准别名匹配。

内容的提问来源于stack exchange，提问作者Dominic