ssh公鑰登入

一般在管理遠端主機時，都用ssh登入，ssh [email protected]，但是這樣每次會使用密碼。 使用ssh-keygen生成的金鑰對，然後將公鑰新增的目標主機的~/.ssh/authorized_keys檔案中，當前主機就成為可信任的主機，下次使用ssh登入時，就不用輸入密碼了。

Gitlab，Github都支援這種方式的連線，具體操作步驟如下：

第一步:生成金鑰對

使用ssh-keygen生成金鑰對:

1. ssh-keygen -t rsa -C "你的郵箱"

這樣就在主目錄下的.ssh目錄中生成了兩個檔案id_rsa和id_rsa.pub。id_rsa中儲存的是私鑰，id_rsa.pub

第二步:新增公鑰

拷貝公鑰到剪下板:

1. pbcopy < id_rsa.pub

在 個人資料->SSH Keys->Add new 頁面中貼上公鑰，就新增完成了。

第三步:測試

ssh加-T選項測試目標服務是否可用:

1. ssh -T [email protected]"你的gitlab伺服器地址"

第一次連線時，會詢問是否信任主機，確認後輸入yes。如果看到Welcome to GitLab, Rusher!就算配置成功了，接下來就可以通過ssh來提交程式碼了。

Windows

1. 生成金鑰對ssh-keygen -t rsa -C "你的郵箱"
2. 生成之後用 notepad c:/User/Administrator/.ssh/id_rsa.pub
   開啟檔案，然後將公鑰新增的Gitlab中.
3. 測試 ssh -T [email protected]"你的gitlab伺服器地址"

Gitlab服務端配置

(只使用客戶端可忽略這節內容)

在客戶端提交時發現以下錯誤：

1. /usr/local/lib/ruby/1.9.1/net/http.rb:762:in`initialize': getaddrinfo: Name or service not known (SocketError)
2. from /usr/local/lib/ruby/1.9.1/net/http.rb:762:in `open'
3. from /usr/local/lib/ruby/1.9.1/net/http.rb:762:in `block in connect'
4. from/usr/local/lib/ruby/1.9.1/timeout.rb:54:in`timeout'
5. from /usr/local/lib/ruby/1.9.1/timeout.rb:99:in `timeout'
6. from /usr/local/lib/ruby/1.9.1/net/http.rb:762:in `connect'
7. from/usr/local/lib/ruby/1.9.1/net/http.rb:755:in`do_start'
8. from /usr/local/lib/ruby/1.9.1/net/http.rb:744:in `start'
9. from /home/git/gitlab-shell/lib/gitlab_net.rb:64:in `get'
10. from/home/git/gitlab-shell/lib/gitlab_net.rb:30:in`check'
11. from ./check:11:in `<main>'

在Github的issue裡找到說先執行一下/home/git/gitlab-shell/bin/check 。先做檢測，發現和上面一樣的錯誤。看錯誤是找不到域名，所以在/etc/hosts中需要配置一個地址的對映。

1. 127.0.0.1 YOUR_DOMIN # YOUR_DOMIN是在/home/git/gitlab-shell/config.yml中配置的gitlab_url

擴充套件：ssh多使用者切換

在配置Gitlab的時候一開始是用管理員賬戶做測試的，後來建了我自己的賬號做開發。這樣我的本地就有兩個Gitlab賬號，如果直接用ssh來提交程式碼有問題，因為ssh預設使用一開始生成id_rsa那個金鑰對，但不同的賬號又不能對應到同一個公鑰上。如果多個賬戶一起用，還需要做些配置。

假如有兩個賬號：root和rusher。

第一步:為兩個賬戶分別生成金鑰對

提示在哪裡儲存金鑰檔案的時候，對不同的賬號填不同的路徑，root放在/Users/you/.ssh/id_rsa_gitlab_root下，rusher的放在/Users/you/.ssh/id_rsa_gitlab_rusher

1. ssh-keygen -t rsa -C [email protected].com
2. Generatingpublic/private rsa key pair.
3. Enter file in which to save the key (/Users/you/.ssh/id_rsa):/Users/you/.ssh/id_rsa_gitlab_rusher
4. Enter passphrase (empty forno passphrase):
5. Enter same passphrase again:
6. Your identification has been saved in/Users/you/.ssh/id_rsa_gitlab_rusher.
7. Yourpublic key has been saved in/Users/you/.ssh/id_rsa_gitlab_rusher.pub.
8. ssh-keygen -t rsa -C [email protected].com
9. Generatingpublic/private rsa key pair.
10. Enter file in which to save the key (/Users/you/.ssh/id_rsa):/Users/you/.ssh/id_rsa_gitlab_root
11. Enter passphrase (empty forno passphrase):
12. Enter same passphrase again:
13. Your identification has been saved in/Users/you/.ssh/id_rsa_gitlab_root.
14. Yourpublic key has been saved in/Users/you/.ssh/id_rsa_gitlab_root.pub.

還是需要將兩個賬號的公鑰分別新增的各自賬號的SSH Keys中(rusher: id_rsa_gitlab_rusher.pub和root: id_rsa_gitlab_root.pub) 。

1. ssh-add /Users/you/.ssh/id_rsa_gitlab_rusher
2. ssh-add /Users/you/.ssh/id_rsa_gitlab_root

第二步:新增ssh配置檔案

在.ssh目錄中新增config檔案，此檔案的為不同的賬戶新增別名(root: root_gitlab 和 rusher: rusher_gitlab)，連線還是同一個伺服器，但是使用不同的金鑰檔案，所以才能將兩個賬號分開。

1. # for root
2. Host root_gitlab
3. HostName git.you.com
4. User git
5. IdentityFile/Users/you/.ssh/id_rsa_gitlab
6. # for rusher
7. Host rusher_gitlab
8. HostName git.you.com
9. User git
10. IdentityFile/Users/you/.ssh/id_rsa_gitlab_rusher

配置完成後，使用ssh-add命令

接下來這樣使用別名測試，可以檢視是否對應到了正確的賬號上：

1. ssh -T [email protected]_gitlab
2. ssh -T [email protected]_gitlab

第三步:在git專案中使用別名

正常的專案，我們clone下來之後，origin對應的URL假設為: [email protected]:Rusher/helloworld，現在需要做個改動，將git.要換成rusher_gitlab,

1. git remote set-url origin [email protected]_gitlab:Rusher/helloworld

如果是root使用者的專案:

1. git remote set-url origin [email protected]_gitlab:root/helloworld

以上配置ssh的方法同樣適用於Github,Bitbucket等網站。

參考文件

UPDATE 2013-08-16: 為不同賬號生成金鑰對後，需要使用ssh-add將金鑰新增進來，否則ssh不能使用正確的金鑰