~/.ssh
目錄。進去看看:
$ cd ~/.ssh $ ls authorized_keys2 id_dsa known_hosts config id_dsa.pub
關鍵是看有沒有用
something
和
something.pub
來命名的一對文件,這個
something
一般就是
id_dsa
或
id_rsa
。有
.pub
後綴的文件就是公鑰,另外一個文件則是密鑰。假如沒有這些文件,或者乾脆連
.ssh
目錄都沒有,能夠用
ssh-keygen
來建立。該程序在 Linux/Mac 系統上由 SSH 包提供,而在 Windows 上則包含在 MSysGit 包裏:
$ ssh-keygen -t rsa -C "your_email@youremail.com"git
# Creates a new ssh key using the provided email # Generating public/private rsa key pair.github
# Enter file in which to save the key (/home/you/.ssh/id_rsa):shell
直接Enter就行。而後,會提示你輸入密碼,以下(建議輸一個,安全一點,固然不輸也行):Enter passphrase (empty for no passphrase): [Type a passphrase] # Enter same passphrase again: [Type passphrase again]
完了以後,大概是這樣。
Your identification has been saved in /home/you/.ssh/id_rsa. # Your public key has been saved in /home/you/.ssh/id_rsa.pub. # The key fingerprint is: # 01:0f:f4:3b:ca:85:d6:17:a1:7d:f0:68:9d:f0:a2:db your_email@youremail.com
這樣。你本地生成密鑰對的工做就作好了。
$ cat ~/.ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tjom/BWDSU GPl+nafzlHDTYW7hdI4yZ5ew18JH4JW9jbhUFrviQzM7xlE LEVf4h9lFX5QVkbPppSwg0cda3 Pbv7kOdJ/MTyBlWXFCR+HAo3FXRitBqxiX1nKhXpHAZsMciLq8V6RjsNAQwdsdMFvSlVK/7XA t3FaoJoAsncM1Q9x5+3V 0Ww68/eIFmb1zuUFljQJKprrX88XypNDvjYNby6vw/Pb0rwert/En mZ+AW4OZPnTPI89ZPmVMLuayrD2cE86Z/il8b+gw3r3+1nKatmIkjn2so1d01QraTlMqVSsbx NrRFi9wrf+M7Q== schacon@agadorlaptop.local
二、登錄你的github賬戶。而後 Account Settings -> 左欄點擊 SSH Keys -> 點擊 Add SSH key
$ ssh -T git@github.com # Attempts to ssh to github
若是,看到:
Hi username! You've successfully authenticated, but GitHub does not # provide shell access.
就表示你的設置已經成功了。
$ Git remote -vwindows
origin https://github.com/someaccount/someproject.git (fetch) origin https://github.com/someaccount/someproject.git (push)瀏覽器
能夠看到是使用https協議進行訪問的。安全
你可使用瀏覽器登錄你的github,在上面能夠看到你的ssh協議相應的url。相似以下:bash
git@github.com:someaccount/someproject.git 服務器
這時,你可使用 git remote set-url 來調整你的url。ssh
git remote set-url origin git@github.com:someaccount/someproject.git ide
完了以後,你即可以再用 git remote -v 查看一下。
OK。
windows下使用git時(我使用的是git bash軟件),若是使用 https
協議,則每次遠程操做都要輸入用戶名和密碼(github/oschina),既繁瑣又費時。若是使用 git ssh
協議,雖然不用輸入賬號密碼,每次提交依然須要輸入ssh的密鑰密碼,也是繁瑣。ssh-keygen
用於生成ssh證書, ssh-agent
用於保存ssh密碼。配置好這兩個工具後,屢次遠程操做只須要一次認證。
我的只使用過 git bash
這個軟件,其餘未使用,不作評論,能夠上 http://git-scm.com 查看並下載git。
配置git的email和name,否則不能push,把郵箱和用戶名改爲你本身的
git config --global user.email 'xyz@xx.com'
git config --global user.name 'myname'
安裝完git以後,就須要生成ssh證書,個人是win10系統,其餘系統未測試
1打開 git bash
,輸入如下命令,把 your_email@example.com
改爲你的郵箱名
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
按照它的提示,肯定ssh key存儲的位置和設置密碼,最終你能夠看到 ~/.ssh
下新生成了兩個文件 id_rsa
、 id_rsa.pub
2把ssh公鑰添加到github/oschina用戶帳戶。
在 git bash
下, cat .ssh/id_rsa.pub
,而後複製cat出來的內容(也能夠用記事本打開),添加到github或者開源中國的ssh keys,若是公鑰對不上,則無權限遠程操做。
上面操做以後,雖然能夠用ssh提交,可是每次操做都要輸入ssh密碼。 ssh-agent
能夠解決這位問題。
1 在home目錄下新建 .bashrc
文件:打開 gi bash
,輸入 touch ~/.bashrc
2 用記事本打開 ~/.bashrc
,把如下代碼複製到文件中,並保存。
# Note: ~/.ssh/environment should not be used, as it # already has a different purpose in SSH. env=~/.ssh/agent.env # Note: Don't bother checking SSH_AGENT_PID. It's not used # by SSH itself, and it might even be incorrect # (for example, when using agent-forwarding over SSH). agent_is_running() { if [ "$SSH_AUTH_SOCK" ]; then # ssh-add returns: # 0 = agent running, has keys # 1 = agent running, no keys # 2 = agent not running ssh-add -l >/dev/null 2>&1 || [ $? -eq 1 ] else false fi } agent_has_keys() { ssh-add -l >/dev/null 2>&1 } agent_load_env() { . "$env" >/dev/null } agent_start() { (umask 077; ssh-agent >"$env") . "$env" >/dev/null } if ! agent_is_running; then agent_load_env fi # if your keys are not stored in ~/.ssh/id_rsa or ~/.ssh/id_dsa, you'll need # to paste the proper path after ssh-add if ! agent_is_running; then agent_start ssh-add elif ! agent_has_keys; then ssh-add fi unset env
3 關閉並從新打開 git bash
,輸入ssh密碼,之後遠程操做都不須要輸入密碼了。