美文网首页gitGit
使用ssh为github/bitbucket实现免密码登入

使用ssh为github/bitbucket实现免密码登入

作者: NikoXu | 来源:发表于2016-03-31 21:11 被阅读4123次

ssh

SSH--Secure SHell(安全外壳协议)

SSH是建立在应用层和传输层基础上,默认端口是22,为远程登录会话和其他网络服务提供安全性的协议。SSH是替代Telnet(默认端口是23)和其他远程控制台管理应用程序的行业标准。
SSH服务最早是由芬兰的一家公司开发的UNIX系统上的一个程序,后来迅速扩展到其他操作平台,现在已经发展到SSH2版本。SSH只是一种协议,存在多种实现,既有商业实现,也有开源实现。由于版权和加密算法等因素的影响,很多人开始转用开源免费的openSSH(Linux/Mac OS X标配)。
SSH提供基于密钥的认证机制,你必须为自己创建一对非对称密钥(public/private key pair),并把公钥放到需要访问的服务器上进行授权。SSH1使用RSA(RonRivest、AdiShamir、LeonardAdleman)加密密钥,SSH2使用DSA(Digital Signature Algorithm,数字签名算法)密钥保护连接和认证。RSA和DSA这两种加密算法都是非对称加密算法。

所谓“SSH公钥认证免密码登录认证机制”,原理如下:

  1. SSH客户端提前将SSH公钥储存在远程SSH服务器上,然后SSH客户端携带公钥向远程SSH服务器(known_hosts)发起登录请求。
  2. 远程SSH服务器收到该请求之后,先在该服务器上的authorized_keys寻找你上传授权过的公钥,然后把它和你发送过来的公钥进行比较。
  3. 如果两个公钥一致(Key Exchange Success),远程SSH服务器会向用户发送一段使用SSH公钥加密过的随机字符串进行身份质询(Challenge)。
  4. SSH客户端用自己的私钥解密后再发回给远程SSH服务器,远程SSH服务器对比回包中解密出来的随机字符串是否一致。如果一致,则证明用户(公钥或身份)是可信的,直接允许登录shell,不再要求密码。

版本

Mac OS X已经集成了open-ssh

open-ssh的版本:

ssh -V
ssh -V

生成

使用以下命令生成

NikoXus-iMac:~ NikoXu$ssh-keygen -t rsa -C "${YourEmail}"

# "-t rsa"表示使用密钥的加密类型,还可以为dsa;-C设置注释文字,比如你的邮箱“YourEmail”,不一定要是github注册邮箱,只作为一种标示
Enter file in which to save the key (/Users/faner/.ssh/id_rsa): # 直接回车即选择默认路径
Enter passphrase (empty for no passphrase):
# 输入密钥文件授权密码,用于加密本地ssh-key,一般直接留空不加密
Enter same passphrase again:
# 确认密钥文件授权密码
Your identification has been saved in /Users/faner/.ssh/id_rsa.
 # 生成的ssh私钥路径
Your public key has been saved in /Users/faner/.ssh/id_rsa.pub. 
#生成的ssh公钥路径
输入生成ssh-keygen命令 keygen相关操作

获取生成的ssh-key pub

从上一步骤设置的ssh文件路径下找到id_rsa.pub文件

NikoXus-iMac:~ NikoXu$ cd  ~/.ssh/
NikoXus-iMac:.ssh NikoXu$ cat id_rsa.pub
从命令行里获取ssh-key pub

复制生成的ssh-key pub,添加到github或bitbucket等网站相应的接口。

在bitbucket或github上添加ssh-key

以bitbucket为例

登入bitbucket,在bitbucket setting里找到 SSH 的设置。

添加ssh-key pub到bitbucket

测试ssh连接

以bitbucket为例

NikoXus-iMac:.ssh NikoXu$ ssh git@bitbucket.com

输入后有如下提示

Are you sure you want to continue connecting (yes/no)? yes  
#接受认可远程主机的公钥(可以核对官方给出的公钥指纹)
Warning: Permanently added 'bitbucket.com,104.192.143.8' (RSA) to the list of known hosts.  
#bitbucket.com服务器主机已经得到认可被添加到~/.ssh/known_hosts中,可以执行cat known_hosts查看该文件
测试结果

git 仓库增加ssh 协议支持

进入你的git仓库,在你的仓库添加ssh支持

NikoXus-iMac: NikoXu$ git remote add bitbucket git@bitbucket.org:Xniko/[your respositories].git

亦可用以下命令替换https协议

NikoXus-iMac: NikoXu$ git remote set-url bitbucket git@bitbucket.org:Xniko/[你的仓库].git
在仓库添加 ssh

查看git remote

NikoXus-iMac: NikoXu$ git remote -v

至此,可以在shell里使用ssh免密码在github\bitbucket进行相应操作。

查看 git remote

当然ssh可以实现的不仅仅是让git 免密访问远程服务器。

bitbucket ssh 使用文档
相关阅读

(完)

相关文章

网友评论

    本文标题:使用ssh为github/bitbucket实现免密码登入

    本文链接:https://www.haomeiwen.com/subject/xopelttx.html