Git系列之SSH Key配置

在使用Git进行版本控制时，SSH密钥是一种常见的身份验证方式。当你需要在同一台机器上管理多个Git账户时，如何配置和使用多个SSH密钥呢？本文将为你提供一份的教程

说明

本篇文章以github仓库为例来进行说明

生成新的SSH密钥

首先，你需要为每个远程仓库生成一对SSH密钥。在终端中运行以下命令：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

然后回车:

• 提示设置密码
  • 如果不设置，直接按回车，然后会提示你确认密码，再按一次回车
  • 如果设置密码，输入你想设置的密码，并确认，这样以后每次提交需要输入密码
• 提示生成key的文件名
  • 如果不修改，则使用默认文件名id_rsa
  • 如果你有在该电脑管理多个key或者已经有生成的key占用了该文件名，则需要重命令

然后在用户主目录（如果是windows系统一般就在：C:\Users\Administrator.ssh， Mac系统一般是在~/.ssh目录）找到.ssh，其中id_rsa表示私钥不能泄露和id_rsa.pub表示公钥，用于对外。

可以使用不同的文件名来区分不同的密钥对，例如：

# 工作仓库对于的ssh key
~/.ssh/id_rsa_work
# github仓库对于的ssh key
~/.ssh/id_rsa_github

SSH密钥的添加与代理

生成密钥后，需要将它们添加到SSH代理中，以便Git可以使用它们。首先启动SSH代理：

eval "$(ssh-agent -s)"

然后，将你的SSH密钥添加到代理中：

ssh-add ~/.ssh/id_rsa_work
ssh-add ~/.ssh/id_rsa_github

SSH配置文件的定制

为了区分不同的远程仓库，编辑或创建SSH配置文件~/.ssh/config，为每个仓库配置一个规则：

Host work.git
    HostName work.example.com
    User git
    IdentityFile ~/.ssh/id_rsa_work

Host github.git
    HostName github.example.com
    User github
    IdentityFile ~/.ssh/id_rsa_github

添加SSH密钥到Git账户

现在，你需要将新的公钥（例如~/.ssh/id_rsa_github.pub）添加到对应的Git账户。你可以使用cat命令查看公钥：

cat ~/.ssh/id_rsa_github.pub

然后，复制输出的内容，并将其添加到你的Git账户的SSH密钥部分。

测试你的设置

最后，你可以通过SSH到你的Git账户来测试你的设置：

ssh -T git@github.com

SSH密钥的管理与维护

随着时间推移，可能需要添加、删除或修改SSH密钥。使用ssh-add、ssh-keygen和ssh-keyscan等命令来管理你的SSH密钥。

安全与权限

确保SSH私钥文件的权限设置正确，通常应为600（chmod 600 id_rsa）。不要将私钥文件泄露给未授权人员。

结语

通过上述步骤，你可以在Git中为不同的远程仓库配置多个SSH密钥，实现更高效的工作流程和更安全的代码管理。本文提供的终极指南将帮助你在多项目协作或使用多个Git服务提供商时游刃有余。

常见问题解答

1. Q: 我需要为每个远程仓库生成一个SSH密钥对吗？
   A: 是的，推荐为每个远程仓库生成一个单独的SSH密钥对，以实现更细粒度的访问控制。

2. Q: 我可以同时添加多个SSH密钥到SSH代理吗？
   A: 可以，你可以使用ssh-add命令添加多个SSH密钥到SSH代理。

3. Q: 如果我更换了计算机，如何迁移我的SSH密钥？
   A: 只需将~/.ssh目录下的私钥文件复制到新计算机的相应位置，并确保权限设置正确。

4. Q: 如何确保我的SSH密钥安全？
   A: 除了设置正确的文件权限外，避免在不安全的网络环境下使用SSH密钥，并且不要将私钥文件泄露给其他人。

通过这篇文章，你已经掌握了在Git中管理多个SSH密钥的关键技巧。这将帮助你在保证安全的同时，提高工作效率，更好地管理你的Git项目。