ssh 连接Github#

要以个人身份访问github并管理私人仓库，就需要使用ssh连接到github进行鉴权。

• 确保存在openssh

  ssh是包openssh的基础功能，首先需要先安装openssh工具包

• 检查本地主机key

  1
  ls ~/.ssh

• 生成ssh key

  1
  ssh-keygen -t rsa -C "xxx@xxx.com"

• 获取ssh key 公钥

  1
  cat ~/.ssh/id_rsa.pub

• github上添加公钥

• 验证是否添加成功

  1
  ssh -T git@github.com

• 配置全局信息

  1
  git config --global user.email "you@example.com"
  2
  git config --global user.name "Your Name"

• 配置git默认编辑器为vim

  1
  git config --global core.editor vim

git 使用凭证管理进行登陆#

在 HTTPS 协议下实现免密推送，关键在于让 git “记住”你的登录凭证。核心就是用个人访问令牌（Personal Access Token, PAT）代替密码，然后让 Git 记住它。

git凭证管理器（Git Credential Manager, GCM） 是 GitHub 官方推荐的一种登陆方式，它在后台安全地处理 OAuth 登录，完全不需要用户手动生成和管理令牌。相比于Cache临时缓存，自己管理访问Token来说，这种方式更加智能无感，也更加安全

WARNING

凭证管理器一般依赖于系统的 “密码环” 服务。 在Linux系统中，这是一个实现并接入 Secret Service API 的、完整的凭证存储和管理方案。它会随桌面环境自动启动，并默认与用户密码关联。

TIP

主流的桌面环境，如Gnome,KDE都将该服务内置在了系统中（Gnome Keyring, 以及KDE Wallet），如果使用这之外的DE，可能得选择一些开源方案进行替代，如KeePassXC与pass + pass-secret-service，这里只以Ubuntu + Gnome / KDE系统为例进行说明，KeePassXC相关的可能之后单独写一篇文章进行补充。

凭证管理器可以选择：git-credential-manager（仅Debian/Ubuntu）或者git-credential-oauth。

• 安装Git使用凭证管理器：

1
# git-credential-manager (Debian/Ubuntu)
2
sudo apt update && sudo apt install git-credential-manager
3

4
# Fedora
5
sudo dnf install git-credential-oauth

1
# 配置 Git 使用凭证管理助手
2
git config --global credential.helper manager
3

4
# 配置凭证存储后端
5
git credential-manager configure
6
git config --global credential.credentialStore secretservice

1
git-credential-manager diagnose

1
# 配置 Git 使用缓存助手 (默认 900 秒/15分钟) 和 OAuth 助手
2
git config --global credential.helper 'cache'
3
git config --global credential.helper 'oauth'

1. 查看当前worktree#

1
# 查看所有工作区
2
git worktree list
3

4
# Porcelain 模式
5
git worktree list --porcelain

2. 创建工作区（新增目录）#

1
# 基于 main 新建分支并创建工作区目录
2
git fetch origin
3
git worktree add ~/code/myrepo/.wt/feature-login -b feature/login origin/main
4

5
# 基于已有本地分支创建工作区
6
git worktree add ~/code/myrepo/.wt/release-1-5 release/1.5
7

8
# 只临时查看某个提交（分离头指针，不占用分支）
9
git worktree add --detach ~/code/myrepo/.wt/tmp-check 4f1e2c3

3. 删除工作区#

1
# 预演清理（只显示将被清理的内容）
2
git worktree prune -n -v
3

4
# 实际清理无效/残留的 worktree 记录
5
git worktree prune
6

7
# 删除某个工作区目录（先确保其中无未跟踪变更）
8
git worktree remove ~/code/myrepo/.wt/feature-login
9

10
# 强制删除（有风险：可能丢弃未提交的改动）
11
git worktree remove -f ~/code/myrepo/.wt/feature-login