我为什么要使用SSH key
原来关联github仓库一直使用的是http协议, 通过用户名、邮箱和密码授权认证。但我们公司每三个月就要改一次密码,每次改完密码git 操作就又需要再次输入密码认证,真是烦透了!
so, 还是别懒了,赶紧把SSH key添加上吧。
SSH协议可以连接和验证远程服务器和服务。使用SSH密钥,您可以在每次访问时无需提供用户名或密码即可连接到GitHub, 更方便,也更安全。 Help.GitHub - SSH key passphrases
给github添加SSH key
假设代码仓库网址是:gitlab.com, 平台:windows
1. 检查电脑是否已经有SSH key
运行git bash客户端, 输入如下命令:
cd ~/.ssh
ls
如果文件夹里有 id_rsa.pub 或 id_dsa.pub,表示SSH文件已经存在.
那么请跳过步骤2,直接进入步骤3。
2. 创建一个SSH key
ssh-keygen -t rsa -C 'your_email@example.com'
代码参数含义:
-t 指定密钥类型,默认是 rsa ,可以省略。
-C 设置注释文字,比如邮箱。
-f 指定密钥文件存储文件名。
以上代码省略了 -f 参数,因此,运行上面那条命令后会让你输入一个文件名,用于保存刚才生成的 SSH key 代码,如:
Generating public/private rsa key pair.
# Enter file in which to save the key (/c/Users/you/.ssh/id_rsa): [Press enter]
当然,你也可以不输入文件名,使用默认文件名(推荐),那么就会生成 id_rsa 和 id_rsa.pub 两个秘钥文件。
接着又会提示你输入两次密码(该密码是你push文件的时候要输入的密码,而不是github管理者的密码), 当然,你也可以不输入密码,直接按回车。那么push的时候就不需要输入密码,直接提交到github上了,如:
Enter passphrase (empty for no passphrase):
# Enter same passphrase again:
接下来,就会显示如下代码提示,如:
Your identification has been saved in /c/Users/you/.ssh/id_rsa.
# Your public key has been saved in /c/Users/you/.ssh/id_rsa.pub.
# The key fingerprint is:
# 01:0f:f4:3b:ca:85:d6:17:a1:7d:f0:68:9d:f0:a2:db your_email@example.com
当你看到上面这段代码的收,那就说明,你的 SSH key 已经创建成功。
3. 将生成的SSH key 添加到git仓库中
首先, 你需要拷贝 id_rsa.pub 文件的内容,可以用命令复制该文件的内容:
clip < ~/.ssh/id_rsa.pub
然后访问 gitlab.com, 登录你账号,进入Account Settings, 点击菜单栏的 SSH key 进入页面添加 SSH key, 在对应的输入框中ctrl+v粘贴之前拷贝好的SSH key, 记住前后不能有空格和回车。
页面中 Title 所对应的输入框你也可以输入一个该 SSH key 显示在 github 上的一个别名,默认的会使用你的邮件名称。
测试你的SSH key有没有正确添加
在git Bash 中输入以下代码
ssh -T git@github.com
回车之后,会弹出如下警告:
The authenticity of host 'gitlab.com (172.20.39.31)' can't be established.
ECDSA key fingerprint is SHA256:pjeCtRoTeH27eQDeNHZBnqqNDvJYx4WDFwVplx5TWh0.
Are you sure you want to continue connecting (yes/no)?
输入 yes 回车既可。如果你创建 SSH key 的时候设置了密码,接下来就会提示你输入密码,如:
git@git.jd.com's password:
Connection closed by 172.20.39.31 port 22
当然如果你密码输错了,会再要求你输入,知道对了为止。
密码正确后你会看到下面这段话,如:
Welcome to GitLab, yourName!
修改本地git项目的origin url
如果之前你的本地git项目的origin url是http/https, 需要修改才能正常提交和摘取代码。
使用命令行打开本地项目的git配置文件
cd project
git config -e
找到[remote "origin"]配置项,命令行输入i, 将文件切换到可编辑的状态,做如下修改:
[remote "origin"]
/* 原来: url = youname@gitlab.com/hwxn/projectname*/
url = git@gitlab.com:hwxn/projectname.git // 修改之后的url
保存修改即可。
esc
!wq