Git多个SSH Key的配置(2018-04-22)

常用命令

// 用ssh-keygen命令生成一组新的id_rsa_new和id_rsa_new.pub
ssh-keygen -t rsa -C "youremail@xxx.com"

// 进入ssh 目录
cd ~/.ssh/
//  查看生成的公钥
cat id_rsa.pub

//通过指定-K把SSH key导入到密钥链中。
 ssh-add -K ~/.ssh/id_rsa

// 查看添加结果
ssh-add -l

从github(或者其他git)上克隆项目

有两种方式分别是Https 和 SSH

Https方式:


  • 实现方式:git clone + 目标地址即可
    git clonehttps://github.com/AFNetworking/AFNetworking.git

SSH方式:


  • 然后你还必须是这个项目的拥有者,或者有添加 SSH key 的权限。
  • 实现方式:同上
    git clone git@github.com:AFNetworking/AFNetworking.git

Https 和 SSH 的区别:


  • 前者可以随意克隆github上的项目,而不管是谁的;而后者则是你必须是你要克隆的项目的拥有者或管理员,且需要先添加 SSH key ,否则无法克隆。

  • https url 在push的时候是需要验证用户名和密码的;而 SSH 在push的时候,是不需要输入用户名的,如果配置SSH key的时候设置了密码,则需要输入密码的,否则直接是不需要输入密码的。

SSH使用大发:

  • github上单个仓库设置SSH Key

  • github用户设置中的SSH Key (就是你的整个github上的所有仓库都可以克隆了,只要你把本机生成的SSH Key 添加到个人账户上)

    • 设置一个SSH Key
    • 设置多个SSH Key

设置多个SSH Key的目的,为什么这么做,应对那些情况的

  • 先来说一下SSH Key是咋回事。公钥认证,是使用一对加密字符串,一个称为公钥(public key),任何人都可以看到其内容,用于加密;另一个称为密钥(private key),只有拥有者才能看到,用于解密。通过公钥认证可实现SSH免密码登陆,git的SSH方式就是通过公钥进行认证的。

  • 应对的情况
    自己github上项目,即要在自己的Mac上能提交代码,也要在公司的Mac上能提交代码。
    公司的Mac上,要能往公司自己的git服务器上对应项目提交代码,也要能往自己github上的项目提交代码。
    别人github上项目,在自己的Mac上能往上面提交代码。

  • 解决办法

    需要在自己的Mac上生成一对SSH Key,配置到自己的github项目上,在公司的Mac上也要生成一对SSH Key配置到自己的github项目上。
    公司的Mac上,生成一对SSH key配置在公司自己的git服务器对应的项目上,再生成一个对SSH key配置在自己的github项目上。
    在自己的Mac上生成一对SSH Key,配置在对方的github项目上。

SSH Key 生成过程


  • 生成1个SSH Key:
    • ssh key命名的第一种方式:
$ ssh-keygen -t rsa -C "youremail@yourcompany.com” -f ~/.ssh/id_rsa_github

代码参数含义:
-t 指定密钥类型,默认是 rsa ,可以省略。
-C 设置注释文字,比如邮箱。
-f 指定密钥文件存储文件名。

  • ssh key命名的第二种方式:
// "youremail@xxx.com" 是你自己的邮箱
 ssh-keygen -t rsa -C "youremail@xxx.com"

以上代码省略了 -f 参数,因此,运行上面那条命令后会让你输入一个文件名,用于保存刚才生成的 SSH key 代码

  • 按回车后:
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/Shinancao/.ssh/id_rsa): id_rsa_TestSSH_github(取个名字)
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in 
id_rsa_TestSSH_github.
Your public key has been saved in 
id_rsa_TestSSH_github.pub.

最好每次生成时都给SSH Key取个名字,这样后面在管理时自己也一目了然。我这里的格式是id_rsa_项目名_git提供方,我生成的所有key都遵循这个规则命名。建议你也有你自己的一种命名方式,并且保持统一。如果不取名字,默认的是id_rsa,如果后面生成时不命名,会把这个覆盖掉。密码可以不设置,免得每次提交时还要输入一次,安全性自己衡量吧。第一次生成key时,会在~目录下创建一个.ssh目录。

  • 查看你的公钥然后, 把id_rsa_TestSSH_github.pub添加到github对应的项目的Deploy keys中。
cat id_id_rsa_TestSSH_github.pub
  • ssh服务器默认是去找id_rsa,现在需要把这个key添加到ssh-agent中,这样ssh服务器才能认识id_rsa_TestSSH_github。
 ssh-add -K ~/.ssh/id_rsa_TestSSH_github

这里为什么加上了一个-K参数呢?因为在Mac上,当系统重启后会“忘记”这个密钥,所以通过指定-K把SSH key导入到密钥链中。

查看添加结果:

ssh-add -l
  • 创建本地的配置文件 ~/.ssh/config,编辑如下:
Host TestSSH.github.com
    HostName github.com
    User git
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa_TestSSH_github
Host YourProjectName.gitlab.com
    HostName gitlab.com
    User git
    PreferredAuthentications publickey
    IdentityFile ~/.ssh/id_rsa_YourProjectName_gitlab

Host的名字可以随意取,我这边按照的规则是项目名.git服务器来源,接下来会用到这个名字。测试是否配置正确:

ssh -T git@TestSSH.github.com (就是刚刚你给Host取的名字)

敲一下回车,如下出现下面的提示就连接成功了:

Hi shinancao/TestSSH! You've successfully authenticated, but GitHub does not provide shell access.

总结一下即是:使用ssh-keygen -t rsa -C "your_email@example.com"命令,为其取一个名字将生成的keyValue存起来(也可以不取,默认是id_rsa和id_rsa.pub;让输入的密码也是可取可不取);然后将id_rsa.pub中的内容复制到各个平台(同github设置方法一直,其他如Gitcafe/Git@OSC等等也是如此)addSSHKey处即可。文章还有未详之处。详情可看[意林的小站]

参考文章


着重参考意林的小站
如何设置添加SSH
MAC下配置多个SSH-KEY

友情链接


Git教程
Git

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,968评论 6 482
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,601评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 153,220评论 0 344
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,416评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,425评论 5 374
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,144评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,432评论 3 401
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,088评论 0 261
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,586评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,028评论 2 325
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,137评论 1 334
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,783评论 4 324
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,343评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,333评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,559评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,595评论 2 355
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,901评论 2 345

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,601评论 18 139
  • Git常用语法 [TOC] Git简介 描述 ​ Git(读音为/gɪt/。)是一个开源的分布式版本控制系统,...
    君惜丶阅读 3,497评论 0 13
  • 1.git的安装 1.1 在Windows上安装Git msysgit是Windows版的Git,从https:/...
    落魂灬阅读 12,649评论 4 54
  • 姣姣白露夜,悠悠霜漫天。 雾湿楼台中,叶落复一年。 习习春风起,冉冉百花红。 不待三春景,劝君莫蹉跎。 原创 请勿转载
    哇w阅读 305评论 0 1
  • 坚持记录 改变一生 《今日周五》 会利原创分享第345天 连续在单位住了两天,终于周五了。像学生一样,我早...
    王会利阅读 156评论 3 1