在实际工作中我们可能同时同一个电脑中使用多个git的账户:github一个或多个,gitlab一个或多个账户,比如公司使用的是gitlab,自己写一些组件放到github,这时就需要ssh登录多个git账户了,下面使用github和gitlab做个演示
注意:
1. 本文使用【testxxx@gmail.com】作为示例帐户
2. macbook环境当前用户ssh操作目录【~/.ssh/】
3. 这里使用【RSA】认证协议,默认密钥文件为【id_rsa】,【DSA】认证协议则默认密钥文件为【id_dsa】
一、创建密钥
GitHub:ssh-keygen -t rsa -b 4096 -C "test_github@gmail.com" -f ~/.ssh/github_me_id_rsa
GitLab:ssh-keygen -t rsa -b 4096 -C "test_gitlab@gmail.com" -f ~/.ssh/gitlab_me_id_rsa
- 这里可以不指定加密位数’-b 4096‘参数’
- ’-f file‘用来指定最终生成的密钥文件,默认则生成’id_rsa‘和’id_rsa.pub‘两个文件文件作为默认密钥和公钥使用,也就是如果不指定的话会造成文件覆盖的问题。这里会生成新生成4个文件:
2.1 【GitHub】:github_me_id_rsa、github_me_id_rsa.pub
2.2 【GitLab】:gitlab_me_id_rsa、gitlab_me_id_rsa.pub- 这个过程会让你设置密钥的访问密码,建议设置密码,但是要记住。。。
二、配置公钥
把“xxx.pub”公钥文件的完整内容粘贴到github、gitlab中设置公钥的地方保存即可
1. macbook环境可以使用命令复制:pbcopy < ~/.ssh/github_me_id_rsa.pub
2. 设置公钥的地方一般位于git网站的 ’用户设置/Settings‘ -> 'SSH Keys'的个人设置中
三、编写‘config’文件
查看“~/.ssh/”目录中有无“config”文件,没有则“touch config”命令或者“vim config(这个命令记得保存)”创建该文件,然后编辑该文件(有配置文件的话在末尾新增即可):
# my GitHub
Host me.github.com
HostName github.com
User git
Preferredauthentications publickey
IdentityFile ~/.ssh/github_me_id_rsa
#Port xxx
(没有指定端口则使用默认端口22)
# my GitLab
Host me.gitlab.com
HostName gitlab.company.com
(这里是公司真实的gitlab域名)
User git
Preferredauthentications publickey
IdentityFile ~/.ssh/gitlab_me_id_rsa
Host:“HostName”的别名
HostName:真实的域名,也可以是ip地址形式
User:登录用户
Preferredauthentications:ssh客户端登录时的预设认证方式,这里使用公钥认证
IdentityFile:验证时访问私钥的文件路径
Port:端口,有的话需要指定,没有的话可以不设置使用默认端口22
配置文件使用‘Host’字段区分不同的配置段落
四、配置登录测试
4.1 拿【GitHub】举例来说:
ssh -T <Host>: ssh -T me.github.com
它会查找并使用匹配‘Host’字段区域的配置
1. 这里使用的是配置的别名‘me.github.com’,如果创建密钥时设置了密码就会提示输入密钥的密码,如本例:“Enter passphrase for key '/Users/xxx/.ssh/github_me_id_rsa‘:
这里输入密码
”
2. 使用这个别名就会转换成ssh -T User@Hostname -p Port
,即:ssh -T git@github.com -p 22,并且使用配置文件中【IdentityFile】指定的密钥文件【github_me_id_rsa】,并输入访问该密钥文件的密码(如果存在的话)
连接成功则提示如下:
Hi xxx(你的github用户名)! You've successfully authenticated, but GitHub does not provide shell access.(【GitLab】:Welcome to GitLab, @xxx!)
注意:如果配置文件没有指定【IdentityFile】或者设置了别名但是没有使用别名访问,会访问默认密钥文件【id_rsa】。如果【id_rsa】不存在或连续三次输入错误的密码则会提示:Permission denied (publickey).
4.2 如何自动登录
到此为止,每次访问都会输入密钥的密码,因此需要将专属密钥添加到【ssh-agent】的高速缓存中:
ssh-add <密钥文件>:ssh-add ~/.ssh/github_me_id_rsa
如果密钥有密码的话,会提示输入密码
- 从ssh-agent中删除指定密钥:
ssh-add -d ~/.ssh/github_me_id_rsa.pub
- 查看ssh-agent中的密钥:
ssh-add -l
- 清空ssh-agent中的密钥:
ssh-add -D
注:添加到【ssh-agent】也并非是永久性的,如果【ssh-agent】服务重启的话管理密钥的session也就不存在了
五、远程仓库的变化
拿【GitHub】举例
5.1 克隆项目
原来:git clone git@github.com:xxx_yyy.git
现在:git clone git@me.github.com:xxx_yyy.git
5.2 已有项目
现状:现有的项目已经在使用中。。。
- 直截了当的方式:在项目【.git】目录中找到【config】文件,直接编辑该文件:
找到 -> [remote "origin"]段落
修改 -> url = git@me.github.com:xxx_yyy.git
如果使用的Git客户端,可以在远程仓库配置中修改
- 命令行修改
git remote set-url origin git@me.github.com:xxx_yyy.git