大家好,我是 CC,在这里欢迎大家的到来~
前序
这次的主题是对 Git 密钥的管理。在公司开发时,电脑.ssh
配置了公司邮件地址的密钥,绑定了公司内部的代码仓库平台;但是当我们想访问私人的 Github 仓库时,就会发现不能正常的拉取和推送代码了,这是因为我们没有在公司电脑上配置私人 Github 仓库对应的邮箱生成的密钥。这样就产生了存在多个密钥的情况。
如何对这些密钥进行管理使得既方便项目的开发,也不会导致提交信息(User Name 和 User Email )的错乱呢?
操作流程
查看全局配置
git config --global -l
会看到之间全局配置的 Git 的提交信息,这里我们可以选择取消全局配置
git config --global --unset user.name
git config --global --unset user.email
不取消其实也可以,因为 Git Config的优先级中 local > global > system
只是当一个项目中未配置 local 的 Git 的话会默认使用 global
生成密钥
在生成新的密钥之前,可以看到 ~/.ssh
下 id_rsa
和 id_rsa.pub
,这是之前我们使用 rsa
加密的、使用公司的邮箱生成的密钥
现在我们需要生成一个新的密钥用于私人的 Github 账号
推荐使用 Ed25519 算法
ssh-keygen -t ed25519 -C "私人邮箱地址" -f ~/.ssh/github_id_ed25519_a
如果使用两个相同的算法,需要指定不同的文件名,以免冲突
添加密钥
生成密钥后,在 ~/.ssh
下会生成 id_ed25519
和 id_ed25519.pub
,把 id_ed25519.pub
中的内容添加的 Github 配置中
配置
配置项目用户信息
在项目中配置使用的 Git 账号的信息,这样就能实现 Git 信息和私人 Github 的绑定
git config --local user.name "xxxx"
git config --local user.email "xxxx"
使配置生效
git commit --amend --reset-author
配置系统秘钥
在 ~/.ssh/config 文件中添加配置,我们可以把密钥添加到 ssh agent 这个密钥管理器,它会替代我们管理和代理多个密钥
Host github_a
HostName github.com
User git
IdentityFile ~/.ssh/id_ed25519_a
AddKeysToAgent yes
UseKeychain yes
- Host 配置名称
- HostName 主机名 域名或IP地址
- User 用户名
- IdentityFile 使用的密钥
- AddKeysToAgent 是否把密钥交给Agent管理
- UseKeychain 给密钥添加口令
测试配置
ssh -T github_a
总结
管理密钥的关键问题在于每个项目配置的 User Name 和 User Email。
除了以上这种情况,其实还存在:
- 多台电脑登录同一个 Github 账号,都进行推送拉取代码时,这是比较常见的情况,也是比较容易解决的。只需要在 Github 账号添加每台电脑的 Git 密钥就可以了。
- 同一台电脑用户有多个 Github 账号,比如一个是开源账号,一个是私人账号,这时候如何知道登录哪个账号去推送当前代码库的代码呢?
第二个问题我们后续去探讨。