个人博客地址:wl9739.github.io
SSH简介
Secure Shell(缩写为SSH),由IETF的网络工作小组(Network Working Group)所制定;SSH为一项创建在应用层和传输层基础上的安全协议,为计算机上的Shell(壳层)提供安全的传输和使用环境。
以上内容来自维基百科,算是对SSH的一个简单的介绍。
配置SSH Key
当你准备使用很极客的方式——命令行,来将代码或文件提交到Github或Gitlab上时,为了不用每次都输入用户名和密码,就需要使用到ssh。
来,我们尝试给Github配一个ssh。首先需要做的就是在命令行中输入以下指令:
$ ssh-keygen -t rsa -C "youremail@email.com"
然后一路回车。最后你会看到一幅漂亮的图案,perfect!
这时候,在你的电脑里面就创建了一个.ssh
文件夹(路径:~/.ssh/
),这个文件是隐藏的。在Mac下,如果需要查看隐藏文件,可以在命令行中输入以下指令:
$ defaults write com.apple.finder AppleShowAllFiles -boolean true ; killall Finder
如果你需要再次隐藏原本隐藏的文件,则可在命令行中输入:
$ defaults write com.apple.finder AppleShowAllFiles -boolean false ; killall Finder
好了,扯远了,回到ssh的故事上来。将当前目录切换到.ssh目录下
$ cd .ssh
在命令行中输入ls
命令行查看.ssh/内的东东,你会发现里面有两个文件:id_rsa
和id_rsa.pub
。这两个是什么鬼?继续输入cat id_rsa
或cat id_rsa.pub
,会看到是一串晦涩难懂的字符串,那些就是密钥
。id_rsa
是私钥,而id_rsa.pub
就是公钥。ssh公钥私钥同时生成且唯一配对。公钥用于远程主机,私钥存储在本地工作机,在push(即write操作)时验证身份。因为公钥与私钥的唯一对应性,只有能和公钥配对的私钥才能对远程主机进行写操作。
然后,进入Github,在Your profile
里,点击左边SSH keys
,再在右边点击Add SSH key
按钮,如图:
其中,Title
随便填,将id_rsa.pub
里的内容复制到Key
中,点击下方的Add key
按钮,然后在命令行中输入以下指令来检测是否配置成功:
$ ssh -T git@github
如果返回的是一个欢迎的语句,恭喜你,你们已经成功配对了!
多个SSH key的管理
如果你闲的蛋疼,注册了两个Github账号,或者你除了Github外还使用到了Gitlab。你就需要注册另一个ssh key。如果你再继续按着上面的流程做,那么......
千万不要一路回车!!!
千万不要一路回车!!!
千万不要一路回车!!!
重要的事情说三遍!!!
其实你就算一路回车也没什么,反正就是不会成功而已。
让我们重新来看一下之前生成ssh key的流程,输入完生成指令回车后,会看到如下的信息:
Create directory `/Users/当前用户/.ssh`.
Enter passphrase (empty for no passphrase):
第一行是说创建了一个隐藏文件夹.ssh
,第二行是问我们是否设置密码,设置了这个密码后使用ssh会比较麻烦,所以我们直接回车。第三行,让我们再次输入密码:
Enter same passphrase again:
由于之前我们选择了回车,这里当然只能回车。
然后剩下的balabala就是balabala的意思了。
当我们再次生成ssh key时,由于之前已经创建了.ssh/
,会让你指定存放ssh key的地方,这时如果你回车,就会问你Overwrite(y/n)?
如果选择y
,则会将之前存储的ssh key给覆盖掉。
那么怎么解决呢?
有两种方法:
- 在创建ssh key的时候,将新的密钥进行重新命名,比如
id_rsa_gitlab
,使用下面的命令:
ssh-keygen -t rsa -C "youremail@email.com" -f ~/.ssh/id_rsa_gitlab
- 或者,在指定存放文件时输入一个新的文件名:
Enter file in which to save the key(/Users/当前用户/.ssh/id_rsa):id_rsa_gitlab
这时候可以一路回车了。
这时候如果再用ls
命令查看.ssh
文件夹下的内容时,就会发现多了两个文件:id_rsa_gitlab
和id_rsa_gitlab.pub
。然后,为了明确每个服务器使用对应的ssh key,需要进行一下配置。
在.ssh/
路径下,使用touch config
命令生成config
文件,再使用vim config
使用vim来编辑config
文件(当然你也可以用其它文本编辑器打开config
文件进行编辑)。
输入i
,将vim的命令行模式(command mode)切换到插入模式(insert mode),然后输入一下内容:
注意:如果Gitlab是用的公司的服务器,需要在
HostName
中指定公司的域名。
然后点击esc
退出编辑,输入:
和wq
(保存并退出vim)。这样一来,就完成了配置。
最后,将新的公钥配置到Gitlab上,新的ssh就算配置好了。不信?可以用ssh -T git@github
命令试试?