許多 Git 服務器都使用 SSH 公鑰進行認證。 為了向 Git 服務器提供 SSH 公鑰,如果某系統(tǒng)用戶尚未擁有密鑰,必須事先為其生成一份。 這個過程在所有操作系統(tǒng)上都是相似的。 首先,你需要確認自己是否已經(jīng)擁有密鑰。 默認情況下,用戶的 SSH 密鑰存儲在其?~/.ssh?目錄下。 進入該目錄并列出其中內容,你便可以快速確認自己是否已擁有密鑰:
$ cd ~/.ssh
$ ls
authorized_keys2? id_dsa? ? ? known_hosts
config? ? ? ? ? ? id_dsa.pub
我們需要尋找一對以?id_dsa?或?id_rsa?命名的文件,其中一個帶有?.pub?擴展名。?.pub?文件是你的公鑰,另一個則是私鑰。 如果找不到這樣的文件(或者根本沒有?.ssh?目錄),你可以通過運行?ssh-keygen?程序來創(chuàng)建它們。在 Linux/Mac 系統(tǒng)中,ssh-keygen?隨 SSH 軟件包提供;在 Windows 上,該程序包含于 MSysGit 軟件包中。
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/schacon/.ssh/id_rsa):
Created directory '/home/schacon/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/schacon/.ssh/id_rsa.
Your public key has been saved in /home/schacon/.ssh/id_rsa.pub.
The key fingerprint is:
d0:82:24:8e:d7:f1:bb:9b:33:53:96:93:49:da:9b:e3 schacon@mylaptop.local
首先?ssh-keygen?會確認密鑰的存儲位置(默認是?.ssh/id_rsa),然后它會要求你輸入兩次密鑰口令。如果你不想在使用密鑰時輸入口令,將其留空即可。
現(xiàn)在,進行了上述操作的用戶需要將各自的公鑰發(fā)送給任意一個 Git 服務器管理員(假設服務器正在使用基于公鑰的 SSH 驗證設置)。 他們所要做的就是復制各自的?.pub?文件內容,并將其通過郵件發(fā)送。 公鑰看起來是這樣的:
$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU
GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlELEVf4h9lFX5QVkbPppSwg0cda3
Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA
t3FaoJoAsncM1Q9x5+3V0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En
mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx
NrRFi9wrf+M7Q== schacon@mylaptop.local