Git 配置 ssh 公钥 _管理个人SSH公钥

Git通过SSH公钥实现安全的身份验证和加密通信。要管理个人SSH公钥，首先在本地计算机上生成SSH密钥对，然后将公钥添加到Git服务器（如GitHub或GitLab）的账户设置中。这样，每次推送或拉取代码时，Git都会使用这个公钥进行身份验证。

Git配置SSH公钥

（图片来源网络，侵删）

Git是一款极为流行的分布式版本控制系统，广泛应用于软件开发中，在协作开发时，为了安全地与远程服务器通信，我们通常会使用SSH密钥对进行身份验证，下面将详细解析如何配置Git的SSH公钥，确保你能够安全、便捷地管理代码。

生成SSH公钥和私钥

1、打开Git Bash：需要启动Git Bash，这是Git自带的一个命令行工具。

2、生成SSH Key：在Git Bash中输入以下命令来生成SSH密钥对：

```bash

sshkeygen t rsa b 4096 C "[e-mail]"

```

（图片来源网络，侵删）

这里，t参数指定了密钥的类型（rsa），b参数指定了密钥的位数（推荐使用4096位），C参数后是你的邮箱地址，这个邮箱将作为密钥的标识。

3、保存密钥：系统会提示你输入密钥文件的保存路径，默认情况下，文件会被保存在用户目录的.ssh子目录下，文件名为id_rsa（私钥）和id_rsa.pub（公钥），你可以选择直接按回车键使用默认路径和文件名。

4、设置密码：系统会询问你是否要为私钥设置一个密码，如果你希望每次使用密钥时都需要输入密码，可以设置一个，否则直接按回车键跳过。

5、查看公钥：生成密钥对后，你可以通过以下命令查看公钥内容：

```bash

cat ~/.ssh/id_rsa.pub

```

（图片来源网络，侵删）

复制显示的公钥内容，因为你需要将它添加到Git服务器上。

将SSH公钥添加到Git账户

1、访问Git服务器：使用浏览器访问你的Git服务器（如GitHub、GitLab等），并登录你的账户。

2、添加SSH公钥：进入SSH密钥的设置页面，在页面上点击“Add SSH Key”或类似的按钮，然后将刚才复制的公钥粘贴到输入框中，并为密钥设置一个标题，通常格式为“[e-mail]'s key”。

3、保存设置：点击保存，你的公钥就会被添加到服务器的授权列表中。

配置Git使用SSH密钥

1、验证SSH Key配置：配置完SSH密钥后，你可以通过下面的命令来检查是否成功：

```bash

ssh T [e-mail]

```

如果看到类似“You've successfully authenticated, but GitHub does not provide shell access.”的消息，说明你的SSH密钥配置正确。

2、配置用户名和邮箱：在Git Bash中输入以下命令，替换username和email为你的用户名和邮箱：

```bash

git config global user.name "username"

git config global user.email "email"

```

3、设置Git使用SSH：如果你有多个SSH密钥，或者想要指定使用的密钥文件，可以使用以下命令：

```bash

git config global core.sshCommand "ssh i ~/.ssh/id_rsa"

```

其中~/.ssh/id_rsa是你的私钥文件路径。

你已经成功配置了Git来使用SSH密钥，这意味着你在进行Git操作时，比如克隆仓库、拉取或推送代码，Git都会使用你的SSH密钥进行身份验证，无需每次都输入密码，极大提高了安全性和便利性。

补充说明

确保在生成密钥时不要设置过于简单的密码，这会削弱安全性。

如果你的SSH密钥不小心丢失，需要在服务器端删除对应的公钥，并重新生成一对新的SSH密钥对。

定期检查你的账户活动，确保没有未授权的操作。

FAQs

Q1: 如果我已经有一个SSH密钥，还需要再生成新的吗？

A1: 不需要，你可以继续使用现有的SSH密钥，只要它仍然安全且未被泄露。

Q2: 我可以为每个Git服务器都设置不同的SSH密钥吗？

A2: 可以，实际上这是一个很好的实践，可以为不同的服务器设置不同的密钥，以增强安全性和跟踪。

通过上述步骤，你可以有效地管理个人SSH公钥，确保在使用Git进行版本控制时的安全性和便捷性，记得保持密钥的安全，并定期对其进行管理和更新。

下面是一个介绍形式的指南，用于说明如何在Git中配置和管理个人SSH公钥：

步骤	命令/操作	说明
1. 打开SSH配置目录	cd ~/.ssh	进入SSH配置目录，如果不存在该目录，需要先创建一个。
2. 生成SSH密钥对	sshkeygen t rsa C "[e-mail]"	创建一个新的SSH密钥对，[e-mail]"应替换为你的邮箱地址。
3. 查看公钥内容	cat ~/.ssh/id_rsa.pub	查看生成的公钥内容，以便复制到代码托管平台。
4. 登录代码托管平台		登录到Gitee、GitHub等代码托管平台。
5. 添加SSH公钥		在代码托管平台的设置中找到SSH公钥部分，通常是“账户设置” > “安全设置” > “SSH公钥”。
6. 粘贴公钥		将步骤3中复制的公钥内容粘贴到代码托管平台中的指定位置。
7. 保存公钥		在代码托管平台上保存你的公钥。
8. 测试SSH连接	ssh T [e-mail] 或ssh T [e-mail]	测试SSH连接是否成功，根据平台不同，命令中的邮箱地址也会有所不同，初次测试可能会提示确认，输入"yes"继续。
9. 配置多个SSH密钥		如果需要为不同的平台配置不同的SSH密钥，需要生成多个密钥对，并在~/.ssh/config文件中配置别名和对应关系。
10. 管理SSH代理	sshagent	如果使用了sshagent，可以使用这个命令来管理你的密钥，使其免密登录。
11. 查看和管理公钥	sshkeygen l f ~/.ssh/id_rsa.pub	查看公钥指纹，帮助你识别和管理不同的SSH密钥。

请注意，根据你的操作系统和个人配置，上述命令可能需要相应的权限或者环境配置，邮箱地址需要替换成你自己的有效邮箱地址，在操作时，请确保遵循代码托管平台的指导和安全建议。