Git免密码提交-ssh密钥的生成与配置 | 一个计算机如何生成多个ssh密钥 | ssh相关疑问解答

Git免密码提交-ssh密钥的生成与配置

我们日常使用HTTPS进行代码的git push，往往需要我们验证远程仓库的账号密码，非常的繁琐，尤其是需要提交多个Git项目的时候。

而基于SSH的Git，为我们提供了SSH密钥，便于我们实现免密码级别的验证，实现一次配置，方便无忧

1. 生成Git密钥

Windows我们可以在任意位置打开Git Bash 或者使用 shell/cmd直接使用git命令

Tips:

如果你已经生成过密钥，Git会提示，是否要覆盖原本的，直接填写yes就行

# 命令格式
ssh-keygen -t [指定密钥类型(一般是rsa)] -C [为密钥添加备注信息]
# eg:
	ssh-keygen -t rsa -C "[email protected]" # 生成rsa加密密钥
# 还有其他的一般常用的密钥类型:dsa | ecdsa | ed25519 | rsa
# 但是一般我们使用rsa就可以

# 重点:

命令回车后的提示:
-> Enter file in which to save the key (一个文件目录.ssh/id_rsa): # 这里需要回车，是告诉你创建在哪个目录，方便你去找。
-> Enter passphrase (empty for no passphrase): # 这里让你配置密码短语，最好不要配置，不然每次push的时候还是需要输入这个。
#  如果你更注重安全就配置，但是我们这里为了方便不配置，不配置直接回车就行。
-> Enter same passphrase again: # 确认下密码短语，没配置了话，继续回车就行。
-> Your identification has been saved in 一个文件目录.ssh/id_rsa # 这就是创建成功了，这个 id_rsa就是私钥的路径
-> Your public key has been saved in 一个文件目录.ssh/id_rsa.pub # .pub的就是公钥，都在一个文件夹

# 如果报错了这个 Saving key "XXXXX" failed: No such file or directory 
# 这是说明你没有这个.ssh目录，你需要按以下操作
mkdir ~/.ssh # 在用户根目录创建.ssh目录


# 我们接下来要用的就是公钥，不管是windows还是linux都按照下面继续

2. 在联网仓库(Gitee/GitHub)中配置公钥

2.1 复制生成的SSH公钥

# 还是Git shell执行
cd ~/.ssh # 切换到Git的根目录ssh
cat id_rsa.pub # 查看公钥文件

"""
ssh-rsa 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 这里是你刚刚填的备注信息
"""

把这一串复制下来

2.2 联网仓库中配置密钥

这里以Gitee为例进行配置，GitHub也在设置中配置

3. 其他注意事项

3.1 一个密钥可以用于不同的联网仓库

有些小伙伴不太明白，我生成一个密钥，能不能GitHub和Gitee直接都填写一个呢？

答案是可以，但是不推荐，包括官方其实也不推荐，所以一般我们会给不同的仓库设置不同的SSH密钥。

隔离风险：

如果使用相同的SSH密钥用于多个仓库，如果其中一个仓库的密钥泄漏或受到威胁，那么所有其他使用该密钥的仓库也会受到影响。而如果每个仓库都有自己的密钥，泄漏的风险就会被限制在一个仓库范围内。

不同仓库配置不同SSH见章节4

3.2 Git的密钥不要共享

Git的SSH密钥就相当于你的GitHub/Gitee/公司GitLab账号，一旦泄露，别人就可以对你仓库随意修改，所以一定不能共享！

4. 配置多个仓库的SSH-Key(win/linux通用)

看了1和2，那么有些小伙伴就要问了，那我如果公司用的Gitee或者自部署的GitLab

我自己偶尔要去Github 克隆项目玩，那我怎么配置两个密钥呢？

这不，解决方案就来了

4.1 ssh-keygen命令详解

熟悉Linux命令的，也许对ssh-keygen非常熟悉，他一般用于Linux配置ssh链接认证，而对于Windows的Git就相当于把命令封装起来了

这里我们来看看这个命令的详解

ssh-keygen [选项]

命令选项

• -b：指定密钥长度；
• -e：读取openssh的私钥或者公钥文件；
• -C：添加注释；
• -f：指定用来保存密钥的文件名；
• -i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥；
• -l：显示公钥文件的指纹数据；
• -N：提供一个新密语；
• -P：提供（旧）密语；
• -q：静默模式；
• -t：指定要创建的密钥类型。

我们可以发现什么呢，其实这个命令是可以指定密钥路径的！！

那我们刚刚为什么不指定，这样不是我们可以直接放到自己想要的目录嘛

其实是因为，Git默认的密钥文件就是以存放在 "用户家目录/.ssh/文件夹中"的密钥文件为准

Windows: C:\Users\用户名.ssh

Linux-Root用户: /root/.ssh

Linux-其他用户: /home/用户名/.ssh

另外，其实我们可以通过配置文件，对密钥文件进行配置

4.2 生成新的密钥文件

我们现在再额外生成一个GitHub的密钥来测试

# 指定目录生成一个GitHub用的密钥
# 命令格式
ssh-keygen -t [指定密钥类型(一般是rsa)] -C [为密钥添加备注信息] -f [指定密钥保存路径]（要和第一次生成的不一样的路径）

# eg:
	ssh-keygen -t rsa -C "[email protected]" -f "~/.ssh/github_id_rsa" # 指定生成密钥为~/.ssh/github_id_rsa文件

# 这是会在.ssh目录生成两个文件
# 公钥: github_id_rsa.pub
# 私钥: github_id_rsa

4.3 配置密钥配置文件

需要在ssh目录下，创建一个config文件

# 命令
touch ~/.ssh/config # 创建配置文件

配置文件的内容

# 别名为gitee.com的主机使用默认密钥（~/.ssh/id_rsa）
Host gitee.com
  HostName gitee.com
  PreferredAuthentications publickey
  # 这里不填写IdentityFile默认就是 ~/.ssh/id_rsa

# 别名为github.com的主机使用特定密钥（~/.ssh/github_id_rsa）
Host 别名为github.com
  HostName github.com
  PreferredAuthentications publickey
  User git
  IdentityFile ~/.ssh/github_id_rsa # IdentityFile参数定义密钥路径
  
  
  
# 其他配置文件参数
# Host Host可以看作是一个你要识别的模式，对识别的模式，进行配置对应的的主机名和ssh文件
# HostName 要登录主机的主机名
# User 登录名
# PreferredAuthentications publickey,password,keyboard-interactive
# 首选身份验证，有三个选项：publickey(公钥,密码,键盘输入)，这里选择publickey公钥
# IdentityFile 指明上面User对应的identityFile路径

配置完成后，我们将密钥添加到GitHub还有刚刚配置过的Gitee就可以了

下面命令可以测试连通性

ssh -T [email protected]  //github的检测
ssh -T [email protected]  //gitee的检测 其他的类似,换个host就可以

执行以后会有以下的提示:

Are you sure you want to continue connecting (yes/no)?
# 确认进行连接(yes/no)? -> 直接yes就行
Hi XXXX! You've successfully authenticated, but GitHub does not provide shell access
# 代表连接成功，就是ssh-key配置好了

Are you sure you want to continue connecting (yes/no)?

确认进行连接(yes/no)? -> 直接yes就行

Hi XXXX! You’ve successfully authenticated, but GitHub does not provide shell access

代表连接成功，就是ssh-key配置好了

Git分支介绍以及增删查改和合并，以及分支合并的冲突问题-如何使用 Git 进行代码提交、分支管理和冲突解决