配置 Git 通过 SSH 登录一次

Question

我已经通过 ssh 克隆了我的 git 存储库。因此，每次我通过推或拉与原始主机通信时，我都必须重新输入密码。如何配置 git 以便不需要多次输入密码？

Answer 1

GitHub 也有类似的问题，因为我使用的是 HTTPS 协议。要检查您使用的协议，只需运行

git config -l

并查看以 remote.origin.url 开头的行。切换您的协议

git config remote.origin.url [email protected]:your_username/your_project.git

Answer 2

尝试ssh-add，您需要ssh-agent运行并保存您的私钥

（好吧，回答更新的问题，您首先运行ssh-keygen 生成公钥和私钥 Jefromi 解释了。您将公钥放在服务器上。您应该使用密码，如果没有，则您的私钥中有相当于纯文本密码的密码。但是当如果您这样做，那么您实际上需要 ssh-agent，如下所述。）

您希望在登录时在后台运行 ssh-agent。一旦您登录后，想法是运行 ssh-add 一次且仅一次，以便向代理提供您的密码，以解码您的密钥。然后，代理将在您的密钥解锁并加载的情况下位于内存中，以便您每次 ssh 到某处时都可以使用。

然后，所有 ssh-family 命令¹ 将咨询代理并自动能够使用您的私钥。

在 OSX（呃，macOS）、GNOME 和 KDE 系统上，ssh-agent 通常会自动为您启动。我将详细介绍以防万一，像我一样，您也有 Cygwin 或其他 Windows 环境，而这肯定不适合您。

从这里开始：man ssh-agent。

自动运行代理的方法有多种。正如手册页所解释的，您可以运行它，以便它成为所有登录会话的其他进程的父进程。这样，它提供的环境变量将自动出现在您的所有 shell 中。当您（稍后）调用 ssh-add 或 ssh 时，两者都可以访问代理，因为它们都具有带有魔术套接字路径名或其他名称的环境变量。

或者，您可以将代理作为普通子代运行，将环境设置保存在文件中，并在启动时在每个 shell 中获取该文件。

我的 OSX 和 Ubuntu 系统会自动执行代理启动设置，因此我所要做的就是运行 ssh-add 一次。尝试运行 ssh-add 并查看它是否有效，如果有效，那么您只需每次重新启动时执行一次即可。

我的 Cygwin 系统需要手动完成，因此我在 .profile 中执行此操作，并且我有 .bashrc 源 .profile：

. .agent > /dev/null
ps -p $SSH_AGENT_PID | grep ssh-agent > /dev/null || {
        ssh-agent > .agent
        . .agent > /dev/null
}

.agent 文件由脚本自动创建；它包含环境变量定义和导出。上面的代码尝试获取 .agent 文件，然后尝试 ps(1) 代理。如果它不起作用，它将启动一个代理并创建一个新的代理文件。您也可以只运行 ssh-add ，如果失败则启动代理。

---

^{1. And even local and remote sudo with the right pam extension.}

Answer 3

如果您使用 HTTPS（推荐）进行克隆，则：-

git config --global credential.helper cache

然后

git config --global credential.helper 'cache --timeout=2592000'

• timeout=2592000（30 天，以秒为单位）启用缓存 30 天（或任何适合您的时间）。

• 现在运行一个简单的 git 命令，需要您的用户名和密码。

• 输入您的凭据一次，即可启用缓存 30 天。

• 使用任何 git 命令重试，现在您不需要任何凭据。

• 有关更多信息：- 在 Git 中缓存您的 GitHub 密码

注意：您需要 Git 1.7.10 或更高版本才能使用凭证助手。系统重新启动时，我们可能需要再次输入密码。

更新 #1：

如果您收到此错误 git: 'credential-cache' 不是 git 命令。请参阅“get --help”

，然后将 git config --global credential.helper 'cache --timeout=2592000' 替换

为 git config --global credential.helper 'store --file ~/.my-credentials'

更新#2：

如果您不断收到用户名和密码的提示并遇到此问题：

登录失败，使用ctrl+c取消基本凭据提示。

重新安装 最新版本的 git 对我有用。

更新#3：

作为限电的一部分，密码身份验证被暂时禁用。请改用个人访问令牌。

• 生成 Github accessToken
• 取消设置现有凭证缓存 git config --global --unset credential.helper
• git config --global credential.helper 'store --file ~/ .my-credentials'
• 任何提示输入用户名 的 git 命令密码并输入令牌而不是密码。

Answer 4

这是关于配置 ssh，而不是 git。如果您还没有这样做，您应该使用 ssh-keygen（使用空白密码）来创建密钥对。然后，使用 ssh-copy-id 将公钥复制到远程目标。除非您需要多个密钥（例如，带有用于其他目的的密码的更安全的密钥）或者您有一些非常奇怪的多重身份内容，否则就这么简单：

ssh-keygen   # enter a few times to accept defaults
ssh-copy-id -i ~/.ssh/id_rsa user@host

编辑：
您确实应该阅读 DigitalRoss 的答案，但是：如果您使用带有密码短语的密钥，则需要使用 ssh-add将它们添加到 ssh-agent< /code> （如果您的发行版还没有为您运行的话，显然要启动一个 ssh-agent ）。

Answer 5

确保在克隆存储库时使用 SSH URL 而不是 HTTPS；在存储库的克隆 URL 框中，在复制 URL 之前选择 SSH 协议。请参见下图：

Answer 6

为那些喜欢直接编辑文件而不是在 git-bash 或终端中运行命令的人扩展 Muein 的想法。

转到项目的 .git 目录（本地计算机上的项目根目录）并打开“config”文件。然后查找 [remote "origin"] 并设置 url 配置，如下所示：

[remote "origin"]
    #the address part will be different depending upon the service you're using github, bitbucket, unfuddle etc.
    url = [email protected]:<username>/<projectname>.git

Answer 7

我认为这里有两件事不同。第一个是正常的 SSH 身份验证需要用户输入帐户密码（其中帐户密码将根据不同的方法进行身份验证，具体取决于 sshd 配置）。

您可以避免使用证书输入该密码。使用证书，您仍然需要输入密码，但这一次是您的私钥的密码（与帐户的密码无关）。

为此，您可以按照 steveth45 指出的说明进行操作：

使用公钥身份验证。

如果您想避免每次都输入证书密码，那么您可以使用 ssh-agent，正如 DigitalRoss 所指出的

执行此操作的具体方法取决于 Unix 与 Windows，但本质上您需要在登录时在后台运行 ssh-agent，然后在第一次登录时运行 ssh-add 为代理提供您的信息。密码。然后，所有 ssh-family 命令将咨询代理并自动获取您的密码。

从这里开始：man ssh-agent。

ssh-agent 的唯一问题是，至少在 *nix 上，您必须将证书密码放在每个新 shell 上。然后证书被“加载”，您可以使用它对 ssh 服务器进行身份验证，而无需输入任何类型的密码。但这是在那个特定的外壳上。

使用 keychain 你可以做与 ssh-agent 相同的事情，但是“system -宽的”。打开计算机后，打开外壳并输入证书的密码。然后，所有其他 shell 都会使用该“已加载”证书，并且在您重新启动 PC 之前，永远不会再次询问您的密码。

Gnome 有一个类似的应用程序，名为 Gnome Keyring，它会在您第一次使用证书时询问您的证书密码，并且然后它会安全地存储它，这样您就不会再被询问。

Answer 8

如果你使用 github，他们有一个非常好的教程，可以更清楚地解释它（至少对我来说）。

http://help.github.com/set-up-git-redirect/

Answer 9

ssh-keygen -t rsa

当要求输入密码时，请将其留空，即按 Enter 键即可。
就这么简单！！

Answer 10

从您要推送的盒子中尝试一下，

    ssh [email protected]

然后您应该会收到来自 github 的欢迎响应，然后就可以推送了。

Answer 11

我必须从不允许使用 ssh 密钥登录而只能使用用户/密码登录的服务器克隆 git 存储库。我发现无法将 Git 插件配置为使用简单的用户/密码组合，因此我添加了以下 shell 命令作为 Linux 构建机器上的预构建步骤，这取决于工具 Expect (apt-get install Expect)

：这不是解决此问题的好方法，因为您的密码在 JENKINS 作业的配置和日志中显示为清晰的文本！仅当无法配置 RSA 密钥身份验证或其他配置可能性时才使用它！

rm -rf $WORKSPACE &&
expect -c 'set timeout -1; spawn git clone USER@MYHOST:/MYPATH/MYREPO.git $WORKSPACE; expect "password:" {send "MYPASSWORD\r"}; expect eof'

Answer 12

我一直试图避免输入密码，因为我在 Windows 上使用 ssh。
我所做的是修改我的 .profile 文件，以便我在特定会话中输入我的密码。这就是一段代码：

    SSH_ENV="$HOME/.ssh/environment"

    # start the ssh-agent
    function start_agent {
        echo "Initializing new SSH agent..."
        # spawn ssh-agent
        ssh-agent | sed 's/^echo/#echo/' > "$SSH_ENV"
        echo succeeded
        chmod 600 "$SSH_ENV"
        . "$SSH_ENV" > /dev/null
        ssh-add
    }

    # test for identities
    function test_identities {
        # test whether standard identities have been added to the agent already
        ssh-add -l | grep "The agent has no identities" > /dev/null
        if [ $? -eq 0 ]; then
            ssh-add
            # $SSH_AUTH_SOCK broken so we start a new proper agent
            if [ $? -eq 2 ];then
                start_agent
            fi
        fi
    }

    # check for running ssh-agent with proper $SSH_AGENT_PID
    if [ -n "$SSH_AGENT_PID" ]; then
        ps -fU$USER | grep "$SSH_AGENT_PID" | grep ssh-agent > /dev/null
        if [ $? -eq 0 ]; then
      test_identities
        fi
    # if $SSH_AGENT_PID is not properly set, we might be able to load one from
    # $SSH_ENV
    else
        if [ -f "$SSH_ENV" ]; then
      . "$SSH_ENV" > /dev/null
        fi
        ps -fU$USER | grep "$SSH_AGENT_PID" | grep ssh-agent > /dev/null
        if [ $? -eq 0 ]; then
            test_identities
        else
            start_agent
        fi
    fi

因此，我在会话中输入一次密码。

Answer 13

在 .ssh/config 文件顶部添加一行 AddKeysToAgent yes。当然 ssh-agent 必须事先运行。如果它没有运行（通过 prep ssh-agent 检查），则只需运行它 eval $(ssh-agent)

现在，密钥已在系统范围内加载到内存中，您可以不必再次输入密码。

解决方案的来源是 https://askubuntu.com/questions/362280/enter- ssh-passphrase-once/853578#853578

Answer 14

我尝试了所有这些建议以及更多建议，这样我就可以从我的 AWS 实例进行 git 克隆。什么都没起作用。我终于在绝望中作弊：我在本地计算机上复制了 id_rsa.pub 的内容，并将其附加到我的 AWS 实例上的 ~/.ssh/known_hosts 中。