关于管理多个帐户
在某些情况下,您可能需要在 GitHub.com 上使用多个帐户。例如,您可能拥有一个用于开源贡献的个人帐户,您的雇主也可能在企业中为您创建和管理一个用户帐户。
您不能使用您的托管用户帐户来贡献到 GitHub.com 上的公共项目,因此您必须使用您的个人帐户来贡献这些资源。有关更多信息,请参阅 GitHub Enterprise Cloud 文档中的“关于企业托管用户”。
如果您需要在 GitHub.com 上使用多个帐户,您可以保持登录到您的帐户并切换它们。例如,在个人帐户和服务帐户之间切换。有关更多信息,请参阅“在帐户之间切换”。
如果您想使用一台工作站从两个帐户进行贡献,您可以通过使用混合协议访问存储库数据或使用基于每个存储库的凭据来简化 Git 的贡献。
警告:当您使用一台工作站为两个独立的帐户贡献时,请注意。管理两个或多个帐户可能会增加意外将内部代码泄露到公共领域的可能性。
如果您不需要使用受管用户帐户,GitHub 建议您使用一个个人帐户来完成您在 GitHub.com 上的所有工作。使用单个个人帐户,您可以使用一个身份为个人、开源或专业项目做出贡献。其他人可以邀请该帐户为个人仓库和组织拥有的仓库做出贡献,该帐户可以是多个组织或企业的成员。
使用 HTTPS 和 SSH 贡献到两个帐户
如果您从一个工作站使用两个帐户进行贡献,您可以使用不同的协议和凭据为每个帐户访问仓库。
Git 可以使用 HTTPS 或 SSH 协议访问和更新 GitHub.com 上仓库中的数据。您用于克隆仓库的协议决定了您的工作站将在您访问仓库时用于身份验证的凭据。使用这种帐户管理方法,您可以存储一个帐户的凭据以用于 HTTPS 连接,并将 SSH 密钥上传到另一个帐户以用于 SSH 连接。
您可以在 GitHub 上找到用于克隆仓库的 HTTPS 或 SSH URL。有关更多信息,请参阅“克隆仓库”。
有关使用 SSH 访问 GitHub 上仓库的更多信息,请参阅“使用 SSH 连接到 GitHub”。
使用 HTTPS 和个人访问令牌贡献到多个帐户
或者,如果您想对两个帐户都使用 HTTPS 协议,您可以为每个帐户使用不同的个人访问令牌,方法是配置 Git 为每个仓库存储不同的凭据。
-
打开终端。
-
要确认您是否使用凭据管理器,请输入以下命令并注意输出。
Shell git config --get credential.helper
git config --get credential.helper
-
如果输出确认您正在使用凭据管理器,请清除存储在凭据管理器中的凭据。
-
如果输出不包含凭据管理器的名称,则没有配置凭据管理器,您可以继续执行下一步。
-
如果输出是
osxkeychain
,则您正在使用 macOS 钥匙串。要清除凭据,请输入以下命令。Shell git credential-osxkeychain erase https://github.com
git credential-osxkeychain erase https://github.com
-
如果输出是
manager
(或先前版本中的manager-core
),则您正在使用 Git Credential Manager。要清除凭据,请运行以下命令。Shell echo "protocol=https\nhost=github.com" | git credential-manager erase
echo "protocol=https\nhost=github.com" | git credential-manager erase
-
-
要配置 Git 以缓存您在 GitHub 上访问的每个仓库的完整远程 URL 的凭据,请输入以下命令。
Shell git config --global credential.https://github.com.useHttpPath true
git config --global credential.https://github.com.useHttpPath true
-
对于您的每个帐户,请创建一个具有
repo
范围的专用个人访问令牌(经典)。或者,对于您的每个帐户以及您是成员的每个组织,请创建一个细粒度的个人访问令牌,该令牌可以访问所需的存储库,并且对存储库内容具有读写权限。有关更多信息,请参阅“管理您的个人访问令牌”。 -
第一次使用 Git 克隆存储库或访问您已克隆的存储库中的数据时,Git 会请求凭据。提供具有访问存储库权限的帐户的个人访问令牌。
Git 将根据存储库的完整远程 URL 缓存个人访问令牌,您将能够使用正确的帐户访问和写入 GitHub.com 上的存储库数据。
-
打开 Git Bash。
-
要确认您是否使用凭据管理器,请输入以下命令并注意输出。
Shell git config --get credential.helper
git config --get credential.helper
-
如果输出确认您正在使用凭据管理器,请清除存储在凭据管理器中的凭据。
- 如果输出不包含凭据管理器的名称,则没有配置凭据管理器,您可以继续执行下一步。
- 如果输出是
manager
(或先前版本中的manager-core
),则您正在使用 Git Credential Manager。要清除凭据,请运行以下命令。
Shell echo "protocol=https`nhost=github.com" | git credential-manager erase
echo "protocol=https`nhost=github.com" | git credential-manager erase
-
如果输出为
wincred
,则您正在使用 Windows 凭据管理器。要清除凭据,请输入以下命令。Shell cmdkey /delete:LegacyGeneric:target=git:https://github.com
cmdkey /delete:LegacyGeneric:target=git:https://github.com
-
要配置 Git 以缓存您在 GitHub 上访问的每个仓库的完整远程 URL 的凭据,请输入以下命令。
Shell git config --global credential.https://github.com.useHttpPath true
git config --global credential.https://github.com.useHttpPath true
-
对于您的每个帐户,请创建一个具有
repo
范围的专用个人访问令牌(经典)。或者,对于您的每个帐户以及您是成员的每个组织,请创建一个细粒度的个人访问令牌,该令牌可以访问所需的存储库,并且对存储库内容具有读写权限。有关更多信息,请参阅“管理您的个人访问令牌”。 -
第一次使用 Git 克隆存储库或访问您已克隆的存储库中的数据时,Git 会请求凭据。提供具有访问存储库权限的帐户的个人访问令牌。
Git 将根据存储库的完整远程 URL 缓存个人访问令牌,您将能够使用正确的帐户访问和写入 GitHub.com 上的存储库数据。
-
打开终端。
-
要确认您是否使用凭据管理器,请输入以下命令并注意输出。
Shell git config --get credential.helper
git config --get credential.helper
-
如果输出确认您正在使用凭据管理器,请清除存储在凭据管理器中的凭据。
- 如果输出不包含凭据管理器的名称,则没有配置凭据管理器,您可以继续执行下一步。
- 如果输出是
manager
(或先前版本中的manager-core
),则您正在使用 Git Credential Manager。要清除凭据,请运行以下命令。
Shell echo "protocol=https\nhost=github.com" | git credential-manager erase
echo "protocol=https\nhost=github.com" | git credential-manager erase
-
要配置 Git 以缓存您在 GitHub 上访问的每个仓库的完整远程 URL 的凭据,请输入以下命令。
Shell git config --global credential.https://github.com.useHttpPath true
git config --global credential.https://github.com.useHttpPath true
-
对于您的每个帐户,请创建一个具有
repo
范围的专用个人访问令牌(经典)。或者,对于您的每个帐户以及您是成员的每个组织,请创建一个细粒度的个人访问令牌,该令牌可以访问所需的存储库,并且对存储库内容具有读写权限。有关更多信息,请参阅“管理您的个人访问令牌”。 -
第一次使用 Git 克隆存储库或访问您已克隆的存储库中的数据时,Git 会请求凭据。提供具有访问存储库权限的帐户的个人访问令牌。
Git 将根据存储库的完整远程 URL 缓存个人访问令牌,您将能够使用正确的帐户访问和写入 GitHub.com 上的存储库数据。
使用 SSH 和GIT_SSH_COMMAND
贡献多个帐户
如果您想对两个帐户都使用 SSH 协议,则可以为每个帐户使用不同的 SSH 密钥。有关使用 SSH 的更多信息,请参阅“使用 SSH 连接到 GitHub”。
要对克隆到工作站的不同存储库使用不同的 SSH 密钥,您必须为 Git 操作编写一个 shell 包装函数。该函数应执行以下步骤。
- 使用
git config --get remote.origin.url
之类的命令确定存储库的完整名称(包括所有者)。 - 选择正确的 SSH 密钥进行身份验证。
- 相应地修改
GIT_SSH_COMMAND
。有关GIT_SSH_COMMAND
的更多信息,请参阅 Git 文档中的环境变量。
例如,以下命令设置GIT_SSH_COMMAND
环境变量以指定一个 SSH 命令,该命令使用PATH/TO/KEY/FILE处的私钥文件对克隆名为 OWNER/REPOSITORY 的 GitHub.com 上的存储库进行身份验证。
GIT_SSH_COMMAND='ssh -i PATH/TO/KEY/FILE -o IdentitiesOnly=yes' git clone [email protected]:OWNER/REPOSITORY
GIT_SSH_COMMAND='ssh -i PATH/TO/KEY/FILE -o IdentitiesOnly=yes' git clone [email protected]:OWNER/REPOSITORY