如何配置 Git 的 SSH 密钥？

推荐答案

1. 生成 SSH 密钥
   在终端中运行以下命令生成 SSH 密钥：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

   按提示选择保存密钥的路径（默认路径为 ~/.ssh/id_rsa），并设置一个安全的密码。

2. 将 SSH 密钥添加到 ssh-agent
   启动 ssh-agent 并添加私钥：

   eval "$(ssh-agent -s)"
   ssh-add ~/.ssh/id_rsa

3. 将公钥添加到 Git 服务提供商
   复制公钥内容：

   cat ~/.ssh/id_rsa.pub

   登录到 Git 服务提供商（如 GitHub、GitLab 等），将公钥粘贴到 SSH 密钥设置中。

4. 测试 SSH 连接
   运行以下命令测试连接：

   ssh -T git@github.com

   如果配置成功，会收到欢迎消息。

本题详细解读

1. 为什么需要配置 SSH 密钥？

SSH 密钥用于在本地计算机和 Git 服务提供商之间建立安全的加密连接。相比 HTTPS，SSH 无需每次输入用户名和密码，且安全性更高。

2. 密钥生成过程详解

• ssh-keygen 是生成 SSH 密钥的工具。
• -t rsa 指定密钥类型为 RSA。
• -b 4096 指定密钥长度为 4096 位，提供更高的安全性。
• -C "your_email@example.com" 添加注释，通常使用邮箱地址。

3. ssh-agent 的作用

ssh-agent 是一个管理 SSH 私钥的程序。通过 ssh-add 将私钥添加到 ssh-agent 后，可以在会话期间无需重复输入密码。

4. 公钥与私钥的区别

• 私钥：保存在本地计算机，必须严格保密。
• 公钥：可以公开分享，用于验证私钥的持有者。

5. 测试连接的意义

通过 ssh -T git@github.com 测试连接，可以确认 SSH 配置是否正确。如果成功，说明 SSH 密钥已正确添加到 Git 服务提供商。

6. 常见问题排查

• 权限问题：确保 ~/.ssh 目录权限为 700，私钥文件权限为 600。
• 密钥未加载：如果 ssh-add 未加载密钥，尝试重启 ssh-agent 或手动添加密钥。
• 连接失败：检查 Git 服务提供商的 SSH 设置，确保公钥已正确添加。