Git 安全远程访问：SSH 密钥对生成、添加和连接步骤解析

使用 SSH 密钥对的 Git 安全远程访问：生成、添加和连接

SSH（Secure Shell）是一种用于安全远程访问的协议，它提供了加密通信和身份验证机制。在使用 SSH 连接到远程 Git 存储库时，您可以使用 SSH 密钥对来确保安全性。以下是关于如何生成和使用 SSH 密钥对的详细步骤：

生成 SSH 密钥对

打开终端或命令行工具。在命令行中运行以下命令来生成 SSH 密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

这将创建一个 RSA 密钥对，其中 -t 用于指定密钥类型，-b 用于指定密钥位数（通常为 4096 位，更安全），-C 用于添加注释，通常是您的电子邮件地址。系统会要求您选择密钥对的保存位置。按 Enter 使用默认位置（通常在 ~/.ssh/id_rsa）或指定其他位置。您还可以选择为 SSH 密钥对设置密码，提高安全性。这意味着在每次使用密钥对时，您都需要输入密码。如果选择设置密码，系统将要求您输入密码并进行确认。SSH 密钥对已生成，公钥保存在 ~/.ssh/id_rsa.pub 中，私钥保存在 ~/.ssh/id_rsa 中。

添加 SSH 密钥到 SSH-Agent

SSH-Agent 是一个密钥管理工具，用于管理 SSH 密钥并在需要时提供它们。

在终端中运行以下命令以将 SSH 密钥添加到 SSH-Agent：

ssh-add ~/.ssh/id_rsa

请将 ~/.ssh/id_rsa 替换为您生成密钥时选择的路径。如果您设置了密码，系统将提示您输入密码以解锁密钥。一旦完成，密钥将添加到 SSH-Agent 中。

将公钥添加到 Git 存储库

打开 ~/.ssh/id_rsa.pub 文件，查看公钥内容。您可以使用文本编辑器来打开该文件。复制公钥内容。登录到您的 Git 存储库托管服务（例如 GitHub、GitLab 或 Bitbucket）。转到您的账户设置或配置文件设置中，找到 SSH 密钥或公共密钥部分。添加您的公钥。这通常涉及将公钥粘贴到提供的字段中并保存更改。

使用 SSH 连接到远程存储库

现在，您可以通过 SSH 连接到远程 Git 存储库。当克隆或配置远程存储库时，确保使用 SSH URL，而不是 HTTPS URL。

例如，要克隆一个存储库，使用以下命令：

git clone git@github.com:username/repo.git

这将使用 SSH 协议连接到存储库。

通过使用 SSH 密钥对，您可以确保数据在传输时受到加密保护，并提供了更高的安全性。请注意，保护私钥非常重要，不要泄漏给未经授权的人。 SSH 密钥对为您的 Git 操作提供了安全的身份验证。

最后

为了方便其他设备和平台的小伙伴观看往期文章：