Windows에서 Git Bash를 사용할 때 개인 키를 암호 해독하기위한 비밀번호를 입력 할 수 없도록하는 방법은 무엇입니까?

git private repository에서 다운로드하는 자동 빌딩 서비스입니다. 문제는 저장소를 복제하려고 할 때 기억되지 않기 때문에 암호를 제공해야한다는 것입니다. 따라서 사람과의 상호 작용이 없으므로 암호를 영원히 기다립니다. id_rsa.pub에서 어떻게 기억하도록 할 수 있습니까?

Windows 사용자의 경우 이것이 시작될 때 한 번만 로그인하도록 Git Bash 환경을 설정하는 방법 입니다. 내 ~/.bashrc파일을 편집 합니다 :

eval `ssh-agent`
ssh-add

그래서 Git Bash를 시작하면 다음과 같습니다.

Welcome to Git (version 1.7.8-preview20111206)
(etc)
Agent pid 3376
Enter passphrase for /c/Users/starmonkey/.ssh/id_dsa:
Identity added: /c/Users/starmonkey/.ssh/id_dsa (/c/Users/starmonkey/.ssh/id_dsa)

그리고 매번 로그인하지 않고도 다른 서버로 ssh 할 수 있습니다.

이 답변은 SSH 키 비밀번호 문구가 아닌 GitHub 사용자 이름과 비밀번호를 영구적으로 저장하는 방법을 설명합니다.

Windows에서는 그냥 실행

$ git config --global credential.helper wincred

즉, 다음에 푸시 할 때 평소와 같이 사용자 이름과 비밀번호를 입력하지만 Windows 자격 증명에 저장됩니다. 그 후에는 다시 입력 할 필요가 없습니다.

에서와 같이 매번 사용자 이름과 비밀번호를 입력하지 않고 GitHub로 푸시합니다 (Windows의 Git Bash) .

새 터미널을 열 때 SSH 암호를 입력하지 않아도됩니다. 불행히도 starmonkey의 솔루션 에는 모든 세션에 대해 암호를 입력해야합니다. 대신, 나는 이것을 내 .bash_profile파일에 가지고있다 :

# Note: ~/.ssh/environment should not be used, as it
#       already has a different purpose in SSH.

env=~/.ssh/agent.env

# Note: Don't bother checking SSH_AGENT_PID. It's not used
#       by SSH itself, and it might even be incorrect
#       (for example, when using agent-forwarding over SSH).

agent_is_running() {
    if [ "$SSH_AUTH_SOCK" ]; then
        # ssh-add returns:
        #   0 = agent running, has keys
        #   1 = agent running, no keys
        #   2 = agent not running
        ssh-add -l >/dev/null 2>&1 || [ $? -eq 1 ]
    else
        false
    fi
}

agent_has_keys() {
    ssh-add -l >/dev/null 2>&1
}

agent_load_env() {
    . "$env" >/dev/null
}

agent_start() {
    (umask 077; ssh-agent >"$env")
    . "$env" >/dev/null
}

if ! agent_is_running; then
    agent_load_env
fi

# If your keys are not stored in ~/.ssh/id_rsa or ~/.ssh/id_dsa, you'll need
# to paste the proper path after ssh-add
if ! agent_is_running; then
    agent_start
    ssh-add
elif ! agent_has_keys; then
    ssh-add
fi

unset env

이것은 새로운 터미널 세션에 대한 암호도 기억할 것입니다. 부팅 후 첫 번째 터미널을 열 때 한 번만 입력하면됩니다.

나는 이것을 어디서 얻었는지 인정하고 싶다. 다른 사람의 작업을 수정 한 것이지만 어디에서 왔는지 기억이 나지 않습니다. 익명의 저자 감사합니다!

2019-07-01 업데이트 : 이것이 전부 필요한 것은 아닙니다. 내 .bash_profile파일이 ssh-agent를 실행 하도록하여 일관되게이 작업을 수행 합니다.

eval $(ssh-agent)

그런 다음 다음 ssh과 같이 구성 파일을 설정했습니다 .

touch ~/.ssh/config
chmod 600 ~/.ssh/config
echo 'AddKeysToAgent yes' >> ~/.ssh/config

질문을 올바르게 이해하면 이미 빌드 서비스에서 인증 된 SSH 키를 사용하고 있지만 모든 클론에 대해 암호를 입력하지 않으시겠습니까?

이 작업을 수행하는 두 가지 방법을 생각할 수 있습니다.

1. 빌드 서비스가 대화식으로 시작되는 경우 : 빌드 서비스를 시작하기 전에 ssh-agent충분히 긴 시간 종료 ( -t옵션)로 시작하십시오. 그런 다음 ssh-add(msysGit에 있어야 함)을 사용하여 빌드 서비스를 시작하기 전에 필요한 모든 개인 키를 추가하십시오. 여전히 모든 암호를 입력해야하지만 서비스 시작시 한 번만 입력해야합니다.

2. 비밀번호 문구를 전혀 입력하지 않으려면 /server/50775/how-do-i-change-my-에 설명 된대로 항상 SSH 키에서 비밀번호 문구를 제거 할 수 있습니다. 비어있는 새 암호를 설정하여 private-key-passphrase 이것은 암호 프롬프트를 완전히 제거해야하지만 이전 옵션보다 안전하지 않습니다.

코드를 푸시하려고 할 때 아래와 같은 오류가 발생했습니다.

$ git push origin dev

remote: Too many invalid password attempts. Try logging in through the website with your password.
fatal: unable to access 'https://naushadqamar-1@bitbucket.org/xxxx/xxxx-api.git/': The requested URL returned error: 403

몇 시간의 연구 끝에 아래 명령을 사용해야한다는 것을 알았습니다.

$ git config --global credential.helper cache

위의 명령을 실행 한 후 GitHub 사용자 이름과 비밀번호를 입력하라는 메시지가 나타납니다. 올바른 자격 증명을 제공 한 후 코드를 푸시 할 수 있습니다.

올바른 해결책은 다음과 같습니다.

1. Windows 기본 터미널-cmd를 실행하고 마스터 프로파일의 디렉토리를 가져 오십시오.

   echo %USERPROFILE%
   

2. 위의 디렉토리에서 Git Bash를 실행 .bashrc하고 명령으로 파일을 작성하십시오.

   echo "" > .bashrc
   

3. .bashrc좋아하는 텍스트 편집기로 파일을 열고 GitHub 도움말의 코드 를 해당 파일에 붙여 넣으 십시오 .

   env=~/.ssh/agent.env
   ...
   COPY WHOLE CODE FROM URL - I can't add it to Stack Overflow because it breaks layout... OMG!
   

4. Git Bash를 다시 시작하면 암호를 묻는 메시지가 처음으로 표시됩니다. 다시는 귀찮게 비밀번호가 없습니다.

저장소 서버에 연결하려는 사용자 authorized_keys의 .ssh폴더 아래 에 파일 을 작성해야 합니다. 예를 들어 username buildservice을 사용한다고 가정하면 repo.server다음을 실행할 수 있습니다.

cd ~buidservice
mkdir ./ssh
cat id_rsa.pub >> .ssh/authorized_keys

그런 다음 다음 사항을 확인해야합니다.

1. 해당 id_rsa개인 키는에 표시됩니다 builservice@build.server:~/.shh/id_rsa.

2. repo.server의 해당 지문이 buildservice@build.server:~/.ssh/known_hosts파일에 저장 됩니다. 일반적으로는 ssh에 연결을 처음 시도한 후에 수행됩니다 repo.server.