git使用ssh密鑰

git使用https協議，每次pull, push都要輸入密碼，相當的煩。
使用git協議，然后使用ssh密鑰。這樣可以省去每次都輸密碼。

%Home%      ----->C:\Users\Administrator

大概需要三個步驟：
一、本地生成密鑰對；
二、設置github上的公鑰；
三、修改git的remote url為git協議。


一、生成密鑰對。
=============
大多數 Git 服務器都會選擇使用 SSH 公鑰來進行授權。系統中的每個用戶都必須提供一個公鑰用於授權，沒有的話就要生成一個。生成公鑰的過程在所有操作系統上都差不多。首先先確認一下是否已經有一個公鑰了。SSH 公鑰默認儲存在賬戶的主目錄下的  ~/.ssh 目錄。進去看看：

$ cd ~/.ssh $ ls authorized_keys2 id_dsa known_hosts config id_dsa.pub

關鍵是看有沒有用  something 和  something.pub 來命名的一對文件，這個  something 通常就是  id_dsa 或  id_rsa。有  .pub后綴的文件就是公鑰，另一個文件則是密鑰。假如沒有這些文件，或者干脆連  .ssh 目錄都沒有，可以用  ssh-keygen 來創建。該程序在 Linux/Mac 系統上由 SSH 包提供，而在 Windows 上則包含在 MSysGit 包里：

$ ssh-keygen -t rsa -C "[e-mail]"

# Creates a new ssh key using the provided email # Generating public/private rsa key pair.

# Enter file in which to save the key (/home/you/.ssh/id_rsa):

直接Enter就行。然后，會提示你輸入密碼，如下(建議輸一個，安全一點，當然不輸也行)：

Enter passphrase (empty for no passphrase): [Type a passphrase] # Enter same passphrase again: [Type passphrase again]

完了之后，大概是這樣。

Your identification has been saved in /home/you/.ssh/id_rsa. # Your public key has been saved in /home/you/.ssh/id_rsa.pub. # The key fingerprint is: # 01:0f:f4:3b:ca:85:d6:17:a1:7d:f0:68:9d:f0:a2:db [e-mail]

這樣。你本地生成密鑰對的工作就做好了。


二、添加公鑰到你的github帳戶
========================
1、查看你生成的公鑰：大概如下：

$ cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlE LEVf4h9lFX5QVkbPppSwg0cda3 Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA t3FaoJoAsncM1Q9x5+3V 0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx NrRFi9wrf+M7Q== [e-mail]

2、登陸你的github帳戶。然后 Account Settings -> 左欄點擊 SSH Keys -> 點擊 Add SSH key
3、然后你復制上面的公鑰內容，粘貼進“Key”文本域內。 title域，你隨便填一個都行。
4、完了，點擊 Add key。

這樣，就OK了。然后，驗證下這個key是不是正常工作。

$ ssh -T [e-mail] # Attempts to ssh to github

如果，看到：

Hi username! You've successfully authenticated, but GitHub does not # provide shell access.

就表示你的設置已經成功了。


三、修改你本地的ssh remote url. 不用https協議，改用git 協議
================================================
可以用git remote -v 查看你當前的remote url

$ Git remote -v

origin https://github.com/someaccount/someproject.git (fetch) origin https://github.com/someaccount/someproject.git (push)

可以看到是使用https協議進行訪問的。

你可以使用瀏覽器登陸你的github，在上面可以看到你的ssh協議相應的url。類似如下：

[e-mail]:someaccount/someproject.git

這時，你可以使用 git remote set-url 來調整你的url。

git remote set-url origin [e-mail]:someaccount/someproject.git

完了之后，你便可以再用 git remote -v 查看一下。

OK。 

 

 

 

windows下生成ssh證書並避免每次輸入密碼

windows下使用git時（我使用的是git bash軟件），如果使用 https 協議,則每次遠程操作都要輸入用戶名和密碼(github/oschina)，既繁瑣又費時。如果使用 git ssh協議，雖然不用輸入帳號密碼，每次提交依然需要輸入ssh的密鑰密碼，也是繁瑣。ssh-keygen 用於生成ssh證書， ssh-agent 用於保存ssh密碼。配置好這兩個工具后，多次遠程操作只需要一次認證。

下載安裝git

個人只使用過 git bash 這個軟件，其他未使用，不做評論，可以上 http://git-scm.com 查看並下載git。

配置git

配置git的email和name，不然不能push，把郵箱和用戶名改成你自己的

• 配置email: git config --global user.email '[e-mail]'
• 配置用戶名: git config --global user.name 'myname'

生成ssh證書

安裝完git之后，就需要生成ssh證書,我的是win10系統，其他系統未測試

1打開 git bash ,輸入以下命令,把 [e-mail] 改成你的郵箱名

ssh-keygen -t rsa -b 4096 -C "[e-mail]" 

按照它的提示，確定ssh key存儲的位置和設置密碼，最終你可以看到 ~/.ssh 下新生成了兩個文件 id_rsa 、 id_rsa.pub

2把ssh公鑰添加到github/oschina用戶賬戶。

在 git bash 下， cat .ssh/id_rsa.pub ,然后復制cat出來的內容(也可以用記事本打開)，添加到github或者開源中國的ssh keys，如果公鑰對不上，則無權限遠程操作。

避免每次操作輸入ssh密碼

上面操作之后，雖然可以用ssh提交，但是每次操作都要輸入ssh密碼。 ssh-agent 可以解決這位問題。

1 在home目錄下新建 .bashrc 文件:打開 gi bash ,輸入 touch ~/.bashrc 
2 用記事本打開 ~/.bashrc ,把以下代碼復制到文件中，並保存。

# Note: ~/.ssh/environment should not be used, as it
#       already has a different purpose in SSH.

env=~/.ssh/agent.env

# Note: Don't bother checking SSH_AGENT_PID. It's not used
#       by SSH itself, and it might even be incorrect
#       (for example, when using agent-forwarding over SSH).

agent_is_running() {
    if [ "$SSH_AUTH_SOCK" ]; then
        # ssh-add returns:
        #   0 = agent running, has keys
        #   1 = agent running, no keys
        #   2 = agent not running
        ssh-add -l >/dev/null 2>&1 || [ $? -eq 1 ]
    else
        false
    fi
}

agent_has_keys() {
    ssh-add -l >/dev/null 2>&1
}

agent_load_env() {
    . "$env" >/dev/null
}

agent_start() {
    (umask 077; ssh-agent >"$env")
    . "$env" >/dev/null
}

if ! agent_is_running; then
    agent_load_env
fi

# if your keys are not stored in ~/.ssh/id_rsa or ~/.ssh/id_dsa, you'll need
# to paste the proper path after ssh-add
if ! agent_is_running; then
    agent_start
    ssh-add
elif ! agent_has_keys; then
    ssh-add
fi

unset env

3 關閉並重新打開 git bash ,輸入ssh密碼，以后遠程操作都不需要輸入密碼了。