如何配置 Git 使用 SSH 密钥进行身份验证？

推荐答案

配置 Git 使用 SSH 密钥进行身份验证的步骤

1. 生成 SSH 密钥对
   在终端中运行以下命令生成 SSH 密钥对：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

   按提示选择保存密钥的位置和设置密码（可选）。

2. 将 SSH 密钥添加到 SSH 代理
   启动 SSH 代理并添加私钥：

   eval "$(ssh-agent -s)"
   ssh-add ~/.ssh/id_rsa

3. 将公钥添加到 Git 服务器
   复制公钥内容：

   cat ~/.ssh/id_rsa.pub

   将输出的内容粘贴到 Git 服务器（如 GitHub、GitLab）的 SSH 密钥设置页面。

4. 测试 SSH 连接
   运行以下命令测试连接：

   ssh -T git@github.com

   如果配置成功，会显示欢迎信息。

5. 配置 Git 使用 SSH
   将远程仓库的 URL 修改为 SSH 格式：

   git remote set-url origin git@github.com:username/repository.git

本题详细解读

1. 为什么使用 SSH 密钥进行身份验证？

SSH 密钥提供了一种更安全的方式来验证身份，避免了每次操作都需要输入用户名和密码。它通过非对称加密技术确保通信的安全性。

2. SSH 密钥对的作用

• 私钥：保存在本地，用于解密数据，必须严格保密。
• 公钥：上传到 Git 服务器，用于加密数据，可以公开。

3. SSH 代理的作用

SSH 代理用于管理私钥，避免每次使用 SSH 时都需要输入密码。通过 ssh-add 命令将私钥添加到代理中，后续操作无需重复验证。

4. 修改远程仓库 URL 的必要性

默认情况下，Git 可能使用 HTTPS 协议进行远程操作。通过将 URL 修改为 SSH 格式，可以确保使用 SSH 密钥进行身份验证。

5. 常见问题排查

• 权限问题：确保 ~/.ssh 目录权限为 700，私钥文件权限为 600。
• 连接失败：检查 SSH 代理是否运行，以及公钥是否正确添加到 Git 服务器。
• 多密钥管理：如果使用多个 SSH 密钥，可以通过 ~/.ssh/config 文件配置不同的主机和密钥。