服务器 ssh key 与 git 配置

程序员经常会说一句话: 面向 github 编程，github 对程序员的重要性可见一斑

虽然 git 可以工作在 ssh 与 https 两种协议上，但为了安全性，更多时候会选择 ssh。

如果采用 https，则每次 git push 都需要验证身份

所以此篇文章的主要内容是:

1. ssh keygen: 生成非对称加密中的 public-key 与 private-key，并把 publik-key 扔到 github 上。与上篇文章 配置服务器免登陆 一样的步骤

你对流程熟悉后，只需要一分钟便可以操作完成

• 原文地址: 服务器 ssh key 以及 git 的配置
• 系列文章: 服务器运维笔记

Permission denied (publickey).

如果没有设置 public key 直接 git clone 的话，会有权限问题

可以使用 ssh -T 测试连通性

$ git clone git@github.com:vim/vim.git
Cloning into 'vim'...
Warning: Permanently added the RSA host key for IP address '13.229.188.59' to the list of known hosts.
Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

# 不过有一个更直接的命令去查看是否有权限
$ ssh -T git@github.com
Permission denied (publickey).

生成一个新的 ssh key

使用 ssh-keygen 可以生成配对的 id_rsa 与 id_rsa.pub 文件

# 生成一个 ssh-key
# -t: 可选择 dsa | ecdsa | ed25519 | rsa | rsa1，代表加密方式
# -C: 注释，一般写自己的邮箱
$ ssh-keygen -t rsa -C "shanyue"

# 生成 id_rsa/id_rsa.pub: 配对的私钥与公钥
$ ls ~/.ssh
authorized_keys  config  id_rsa  id_rsa.pub  known_hosts

在 github 设置里新添一个 ssh key

在云服务器中复制 ~/.ssh/id_rsa.pub 中文件内容，并粘贴到 github 的配置中

$ cat ~/.ssh/id_rsa.pub
ssh-rsa AAAAB3SSSSSSSSSSSSSSSSSSSSSBAQDcM4aOo9qlrHOnh0+HHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHuM9cYmdKq5ZMfO0dQ5PB53nqZQ1YAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAc1w7bC0PD02M706ZdQm5M9Q9VFzLY0TK1nz19fsh2I2yuKwHJJeRxsFAUJKgrtNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN7nm6B/9erp5n4FDKJFxdnFWuhqqUwMzRa9rUfhOX1qJ1SYAWUryQ90rpxOwXt9Pfq0Y13VsWk3QQ8nyaEJzytEXG7OR9pf9zDQph4r4rpJbXCwNjXn/ThL shanyue

在 github 的 ssh keys 设置中：https://github.com/settings/keys 点击 New SSH key 添加刚才的key。

更多图文指引可以参照官方文档：https://help.github.com/cn/articles/adding-a-new-ssh-key-to-your-github-account

设置成功

使用 ssh -T 测试成功， 此时可以成功的面向 github 编程了

$ ssh -T git@github.com
Hi shfshanyue! You've successfully authenticated, but GitHub does not provide shell access.

$ git clone git@github.com:shfshanyue/vim-config.git
Cloning into 'vim-config'...
remote: Enumerating objects: 183, done.
remote: Total 183 (delta 0), reused 0 (delta 0), pack-reused 183
Receiving objects: 100% (183/183), 411.13 KiB | 55.00 KiB/s, done.
Resolving deltas: 100% (100/100), done.