Mac下git通过SSH进行免密码安全连接github

我就是我 2023-10-10 09:06 8阅读 0赞

**[Git][]——The stupid content tracker（傻瓜内容跟踪器）**

[git][Git]是[Linux][]的缔造者Linus Torvalds为了帮助管理[linux][Linux]内核源码而开发的一款免费、开源的分布式[版本控制][Git]系统。  
分布式Git相比集中式CVS/SVN的最大区别在于开发者可以提交到本地，每个开发者通过克隆（git clone），在本地机器上拷贝一个完整的Git仓库。  
如果用CVCS的话，差不多所有操作都需要连接网络；Git中的绝大多数操作都只需要访问本地文件和资源，由于本地磁盘上就保存着所有当前项目的历史更新，因此可以不用联网且处理起来速度很快。

大多数 Git 服务器都会选择使用 SSH 公钥来进行无密码登录连接。

**SSH——Secure SHell（安全外壳协议）**

SSH是建立在应用层和传输层基础上，默认端口是22，为远程登录会话和其他网络服务提供安全性的协议。SSH是替代Telnet（默认端口是23）和其他远程控制台管理应用程序的行业标准。

SSH服务最早是由芬兰的一家公司开发的UNIX系统上的一个程序，后来迅速扩展到其他操作平台，现在已经发展到SSH2版本。SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。由于版权和加密[算法][Link 1]等因素的影响，很多人开始转用开源免费的[openSSH][]（Linux/Mac OS X标配）。

SSH提供基于密钥的认证机制，你必须为自己创建一对非对称密钥（public/private key pair），并把公钥放到需要访问的服务器上进行授权。SSH1使用RSA（Ron***R***ivest、Adi***S***hamir、Leonard***A***dleman）加密密钥，SSH2使用DSA（Digital Signature Algorithm，[数字签名算法][Link 2])密钥保护连接和认证。RSA和DSA这两种加密算法都是[非对称加密算法][Link 3]。

所谓“**SSH公钥认证免密码登录认证机制**”，原理如下：

> （1）SSH客户端提前将SSH公钥储存在远程SSH服务器上，然后SSH客户端携带公钥向远程SSH服务器（known\_hosts）发起登录请求。
> 
> （2）远程SSH服务器收到该请求之后，先在该服务器上的authorized\_keys寻找你上传授权过的公钥，然后把它和你发送过来的公钥进行比较。
> 
> （3）如果两个公钥一致（Key Exchange Success），远程SSH服务器会向用户发送一段使用SSH公钥加密过的随机字符串进行身份质询（Challenge）。
> 
> （4）SSH客户端用自己的私钥解密后再发回给远程SSH服务器，远程SSH服务器对比回包中解密出来的随机字符串是否一致。如果一致，则证明用户（公钥或身份）是可信的，直接允许登录shell，不再要求密码。

**Mac上预装的git和OpenSSH**

![20150418234907309][]

## **1.使用[ssh-keygen][]命令生成key pair：** ##

\--------------------------------------------------------------------------------

**$ssh-keygen -t rsa -C** "$\{YourEmail\}"                                       \# "-t rsa"表示使用密钥的加密类型，还可以为dsa；-C设置注释文字，比如你的邮箱“YourEmail”，不一定要是github注册邮箱  
Enter file in which to save the key (/Users/faner/.ssh/id\_rsa): \# 直接回车  
Enter passphrase (empty for no passphrase):                          \# 输入密钥文件授权密码  
Enter same passphrase again:                                                  \# 确认密钥文件授权密码  
Your identification has been saved in /Users/faner/.ssh/id\_rsa.

Your public key has been saved in /Users/faner/.ssh/id\_rsa.pub.

\--------------------------------------------------------------------------------

此时，敲入ls命令可以看到ssh-keygen在~/.ssh目录下生成的public/private key pair，其中id\_rsa为密钥对中的私钥，需妥善保管；id\_rsa.pub为密钥对中的公钥，可任意公开。

RSA是一种支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的。DSA(Digital Signature Algorithm，数字签名算法)是一种标准的DSS（数字签名标准）。

id\_rsa私钥类似keychain进行CSR时生成的private key；id\_rsa.pub公钥则类似CSR申请下来的开发证书（在Apple Member Center中有在线备案）。

通过cat命令可以查看id\_rsa.pub内容。

![20150416235237572][]

## **2.在[github][]上为当前账号添加SSH公钥：** ##

**（1）这里Add SSH Key相当于注册到SSH服务器（github.com）的受信任列表（[authorized\_keys][authorized_keys]）中。**

**![20150417000209113][]**

**（2）SSH服务器受信任列表（[authorized\_keys][authorized_keys]）中可以[添加多个SSH客户端的公钥][SSH]，其中title用于做简单识别，真正起识别作用的是公钥指纹（RSA key fingerprint）。**

**![20150417000224308][]**

**（3）向SSH服务器（github.com）Add自己的SSH Public Key后，github.com将这个SSH Key与你的github账号关联起来，你的机器（Mac git client）将有****写权限****向你github账号名下的remote repository进行push提交代码。**

**![20150417000242451][]**

** **

## 3.测试与github服务器的SSH连接： ##

（1）当没有使用ssh-keygen生成公钥时，执行ssh -T git@github.com，将会提示can\`t be estabblished for permission denied without public key（[SSH不支持匿名访问][SSH 1]）：

![20150418184809419][]

> 【1】Are you sure you want to continue connecting (yes/no)? yes\#接受认可远程主机的公钥（可以核对官方给出的公钥指纹）。
> 
> 【2】Warning：Permanently added ‘github.com, 192.30.252.128’（RSA） to the list of known\_hosts. \#github.com服务器主机已经得到认可被添加到~/.ssh/known\_hosts中，可以执行cat known\_hosts查看该文件。

（2）本机通过ssh-keygen生成公钥后，执行ssh -T git@github.com：

![20150417000453288][]

![20150417000529480][]

（1）Permanently added the RSA host key for IP address‘192.30.252.131’to the list of  known hosts：github.com（192.30.252.131）被添加到~/.ssh/known\_hosts中。可以执行cat查看~/.ssh/known\_hosts文件，实际上保存的是github.com的SSH RSA公钥（格式类似id\_rsa.pub中的ssh-rsa ...），也即SSH客户端（本机）和SSH服务器（github.com）之间相互**交换**了SSH公钥。下次再连接github.com，系统认出它的公钥已经保存过本地了，从而跳过警告部分。

（2）提示“Saving password to keychain failed”：是因为没有勾选【在我的钥匙串中记住密码】。勾选之后重新[测试][Link 4]：

![20150417081527950][]

（3）提示“Hi ！You've successfully authenticated”：表明你已经成功为本机设置SSH密钥对，且与github服务器身份校验通过。

（4）提示“but GitHub does not provide shell access”是因为github提供的HTTPS方式，而不是SSH方式，查一下你设置的git库的remote url，看看使用的是哪种连接方式。

（5）可以添加-v开关（ssh -**v**T git@github.com），打开Verbose模式，SSH在连接过程中将打印debug1级别的调试跟踪信息。

（6）如果使用了[VPN][]（[GreenVPN][]）或[Proxy][]（[GoAgent][]/[TOR][]），可能导致访问[github][github 1]时，[Chrome][]浏览器将提示【此网站的安全证书存在风险】而连接失败（ERR\_CONNECTION\_REFUSED）。

这可能是被邪恶的中间人[GFW][]盯上了，篡改了[github][github 2]的证书。[Chrome][Chrome 1]使用的是[操作系统][Link 5]的证书体系，因此可到Mac OS X的Keychain Acces中[删掉系统根证书][Link 6][（CNNIC证书清除方法][CNNIC] - [RevokeChinaCerts][]）中的[CNNIC根证书][CNNIC 1]注意删除根证书会连带删除各级衍生子证书，故此举需谨慎）。恢复了“良民”身份后，重新访问github，Mac系统会重新下载[CNNIC根证书][CNNIC 2]以及GitHub证书洗白身份，又可以访问了github.com网站了！更坚决一点的做法是在钥匙串-系统根证书中双击CNNIC ROOT，在【信任】|【使用此证书时】下拉选择【永不信任】。

**参考：**

> 《[GitHub 和中间人攻击][GitHub]》《[github.com的证书变自签名了？][github.com]》
> 
> 《[github.com使用了无效的安全证书][github.com 1]》《[github 访问超时使用goagent解决方案][github _goagent]》

## 4.git clone下载开源git库[Reachability][]： ##

（1）Add SSH Key to GitHub后，登录github，在github开源项目网页中有三种Clone URL：

*  Subversion Clone URL，即工程github网页地址：https://github.com/tonymillion/Reachability，可通过[subversion][]客户端进行checkout。
 *  HTTPS Clone URL：https://github.com/tonymillion/Reachability.git，可通过git客户端clone版本库，需要输入账户密码。
 *  **SSH Clone URL**：git@github.com:tonymillion/Reachability.git，可通过git客户端clone版本库，基于SSH公钥认证免密码输入。

若没有登录github.com，或登录但没有添加SSH Key，将没有SSH Clone URL。

![20150417075424860][]

（2）在Mac Terminal中使用"git clone$\{SSH url\}"命令克隆git版本库到本地目录（~/Projects/git）。

![20150417001039000][]

## 参考： ##

>  
> 
> 《[git和svn之间的五个基本区别][git_svn]》《[git和svn的比较][git_svn 1]》
> 
> 《[git和svn的详细比较][git_svn 2]》《[git替代svn的可行性分析][git_svn 2]》
> 
>  
> 
> 《[SSH在linux安全中的作用][SSH_linux]》《[SSH配置讲解大全][SSH 2]》
> 
> 《[RSA算法原理（一）][RSA]》《[RSA算法原理（二）][RSA 1]》
> 
> 《[SSH原理与运用（一）][SSH 3]》《[SSH原理与运用（二）][SSH 4]》
> 
> 《[SSH和SSH2][SSH_SSH2]》《[使用SSH公钥实现免密码登录][SSH 5]》
> 
> 《[Git使用SSH公钥进行认证连接][Git_SSH]》《[使用SSH密钥连接github][SSH_github]》
> 
>  
> 
> 《[Git基本知识及MAC安装使用][Git_MAC]》《[Mac下git与github的简单使用][Mac_git_github]》
> 
> 《[Mac下的Git客户端][Mac_Git]》《[在Xcode中配置使用Git][Xcode_Git]》
> 
> 《[理解 Xcode 中的 Git 版本控制][Xcode _ Git]》《[在Xcode中使用Git进行源码版本控制][Xcode_Git 1]》
> 
>  
> 
> 《[Git教程][Git 1]\-[使用GitHub][GitHub 1]》《[从github下载某个git库的四种方法][github_git]》
> 
>  
> 
>  
> 
> **原文地址：[http://blog.csdn.net/phunxm/article/details/45083335][http_blog.csdn.net_phunxm_article_details_45083335]**
> 
>  
> 
>

转载于:https://www.cnblogs.com/SUPER-F/p/7298556.html

[Git]: http://lib.csdn.net/base/git
[Linux]: http://lib.csdn.net/base/linux
[Link 1]: http://lib.csdn.net/base/datastructure
[openSSH]: http://www.openssh.com/
[Link 2]: http://blog.csdn.net/phunxm/article/details/16344837
[Link 3]: http://blog.csdn.net/wzzvictory/article/details/9015155
[20150418234907309]: https://img-blog.csdn.net/20150418234907309
[ssh-keygen]: http://www.cnblogs.com/weafer/archive/2011/06/10/2077852.html
[20150416235237572]: https://img-blog.csdn.net/20150416235237572
[github]: http://www.zhihu.com/question/19931404
[authorized_keys]: http://bbs.csdn.net/topics/390904344
[20150417000209113]: https://img-blog.csdn.net/20150417000209113
[SSH]: http://blog.csdn.net/jixiuffff/article/details/5968929
[20150417000224308]: https://img-blog.csdn.net/20150417000224308
[20150417000242451]: https://img-blog.csdn.net/20150417000242451
[SSH 1]: http://git-scm.com/book/zh/ch4-1.html
[20150418184809419]: https://img-blog.csdn.net/20150418184809419
[20150417000453288]: https://img-blog.csdn.net/20150417000453288
[20150417000529480]: https://img-blog.csdn.net/20150417000529480
[Link 4]: http://lib.csdn.net/base/softwaretest
[20150417081527950]: https://img-blog.csdn.net/20150417081527950
[VPN]: http://www.jn8.org/
[GreenVPN]: http://www.chayou999.com/
[Proxy]: http://blog.csdn.net/phunxm/article/details/38590561
[GoAgent]: http://my.oschina.net/tsl0922/blog/134755
[TOR]: https://www.torproject.org/projects/torbrowser.html
[github 1]: http://program-think.blogspot.com/2013/02/weekly-share-39.html
[Chrome]: http://googleonlinesecurity.blogspot.com/2015/03/maintaining-digital-certificate-security.html
[GFW]: http://faydao.com/weblog/1749.html
[github 2]: http://program-think.blogspot.com/2015/03/weekly-share-82.html
[Chrome 1]: http://www.williamlong.info/archives/4192.html
[Link 5]: http://lib.csdn.net/base/operatingsystem
[Link 6]: http://blog.chinaunix.net/uid-20109107-id-86367.html
[CNNIC]: http://program-think.blogspot.com/2010/02/remove-cnnic-cert.html
[RevokeChinaCerts]: https://github.com/chengr28/RevokeChinaCerts
[CNNIC 1]: http://program-think.blogspot.com/2010/02/about-cnnic.html
[CNNIC 2]: https://threatpost.com/google-drops-trust-in-chinese-certificate-authority-cnnic/111974
[GitHub]: https://zh.greatfire.org/blog/2013/jan/china-github-and-man-middle
[github.com]: https://www.v2ex.com/t/58875
[github.com 1]: http://www.crifan.com/firefox_can_not_open_https_use_invalid_security_certificate_error_code_sec_error_unknown_issuer/comment-page-1/
[github _goagent]: http://blog.csdn.net/hackmind/article/details/17462207
[Reachability]: https://github.com/tonymillion/Reachability
[subversion]: http://blog.csdn.net/phunxm/article/details/40834427
[20150417075424860]: https://img-blog.csdn.net/20150417075424860
[20150417001039000]: https://img-blog.csdn.net/20150417001039000
[git_svn]: http://www.oschina.net/news/12542/git-and-svn
[git_svn 1]: http://blog.csdn.net/saylerboxer/article/details/8075297
[git_svn 2]: http://blog.csdn.net/kthq/article/details/4447670
[SSH_linux]: http://blog.csdn.net/gzh0222/article/details/8349190
[SSH 2]: http://blog.chinaunix.net/uid-20395453-id-3264845.html
[RSA]: http://www.ruanyifeng.com/blog/2013/06/rsa_algorithm_part_one.html
[RSA 1]: http://www.ruanyifeng.com/blog/2013/07/rsa_algorithm_part_two.html
[SSH 3]: http://www.ruanyifeng.com/blog/2011/12/ssh_remote_login.html
[SSH 4]: http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html
[SSH_SSH2]: http://www.blogjava.net/bacoo/archive/2011/08/17/356703.html
[SSH 5]: http://blog.sina.com.cn/s/blog_4077692e0100qjkp.html
[Git_SSH]: http://blog.csdn.net/wfdtxz/article/details/8678982
[SSH_github]: http://www.xuanfengge.com/using-ssh-key-link-github-photo-tour.html
[Git_MAC]: http://xenojoshua.com/2012/02/git-basic-knowledge-mac-installation-using/
[Mac_git_github]: http://blog.163.com/xianfuying@126/blog/static/21960005201181482518631/
[Mac_Git]: http://www.v2ex.com/t/66849
[Xcode_Git]: http://www.cnblogs.com/iOS-Blog/archive/2013/03/21/2972659.html
[Xcode _ Git]: http://www.open-open.com/lib/view/open1399179356984.html
[Xcode_Git 1]: http://www.cocoachina.com/ios/20140524/8536.html
[Git 1]: http://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000/
[GitHub 1]: http://www.liaoxuefeng.com/wiki/0013739516305929606dd18361248578c67b8067c8c017b000/00137628548491051ccfaef0ccb470894c858999603fedf000
[github_git]: http://blog.csdn.net/feiniao1221/article/details/7516421
[http_blog.csdn.net_phunxm_article_details_45083335]: http://blog.csdn.net/phunxm/article/details/45083335