使用 GitHub 的几种方式——兼谈安全性和隐匿性的经验

时间：2016-03-23 来源：编程随想的博客作者：编程随想条评论

所谓的【用户级】就是说，使用该 key 可以操作所有项目的代码仓库；而【项目级】的 key 只能操作所属项目的代码仓库。

要设置【用户级】的 key，需要先进入“User Profile”页面，然后进入“SSH keys”页面，点击“New SSH key”按钮。
要设置【项目级】的 key，需要先进入该项目的“Settings”页面，然后进入“Deploy keys”页面，点击“Add deploy key”按钮。

点击完上述按钮之后，你需要把【公钥文件】的内容，原封不动地 copy paste 到页面中的那个多行文本框里面。
注意事项：
1. 别搞错文件了，需要复制的是【公钥文件】的内容！
2. 粘贴的时候要小心，【不要】加入多余的空格或多余的回车。

◇6. 测试 SSH 登录

如果你当前的系统无需代理就可以访问 GitHub，那么你可以先用命令行测试一下刚才配置好的那个 SSH。
运行如下命令：

ssh -i 公钥文件路径 -T [email protected]

运行之后，可能会出现如下提示：

RSA key fingerprint is nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8. Are you sure you want to continue connecting (yes/no)?

你输入 yes 以便继续。之后你会看到一句 You've successfully authenticated 就表示该 ssh key 已经通过登录认证。

◇7. 修改 SSH 的配置文件

测试通过之后，你可以修改 SSH 的配置文件，就不用每次都在命令行参数中指定密钥文件的路径了。如果你用 SSH 方式操作2个以上的项目，很有必要进行如下定制，可以节省很多命令行输入。
SSH 配置文件的路径是： ~/.ssh/config
如果你系统中没有这个文件，就创建一个。然后用你熟悉的文本编辑器修改这个文件。
下面俺给出一个示例：
你需要把示例中的“别名”改为你自己起的名字（用一个可读性好一些的名字）；
把“私钥文件路径”也同样替换为你本机所使用的文件路径。
其它部分【不要】改动。

Host 别名   HostName                  ssh.github.com   Port                      443   User                      git   PreferredAuthentications  publickey   IdentityFile              私钥文件路径

所谓的“别名”，用来替换 URL 中的主机名。比如俺那个 zhao 项目，俺在 ~/.ssh/config 中使用的别名就是 zhao
之后俺如果要 clone 该项目，只需用如下命令：

git clone ssh://zhao/programthink/zhao

看到没？俺在 URL 中就不写 github.com 而改为 zhao，那么 openssh 就会去 ~/.ssh/config 中找到 zhao 这个配置项，然后用对应的私钥文件进行 SSH 连接，

◇8. 后续操作

前面几个步骤都搞定之后，你就可以通过 ssh 协议把某个项目 clone 到本地，修改完，最后再 push 到 GitHub 上。整个过程都是通过【强加密的】 SSH 协议完成。

★使用代理的必要性/重要性

◇为啥要使用代理？

为啥要使用代理？简而言之就是：不让 GitHub 的服务器看到你的公网 IP。
看这里，估计某些同学会问了：前面不是说，GitHub 是比较靠谱的公司吗？为啥还担心被它看到（自己的）公网 IP？
俺来回答一下这个问题：
即使 GitHub 这个公司的管理层非常靠谱，丝毫不与朝廷合作，也不向朝廷妥协让步。如果让 GitHub 的服务器知道你的公网 IP，（对于高危人士）依然存在如下几种风险：
风险1
GitHub 有一个“Session”功能，可以显示你最近几次登录时使用的【访问者IP】。
万一某天你的帐号被入侵了，那么入侵者就可以利用该功能，看你的“访问者IP”，如果你没有走代理，那么你的“访问者IP”也就是本人的“公网IP”

4/6 首页上一页 2 3 4 5 6 下一页尾页