关于向你的帐户添加 SSH 密钥
你可以使用 SSH(安全外壳协议)访问和写入 GitHub.com 上的仓库中的数据。通过 SSH 连接时,使用本地计算机上的私钥文件进行身份验证。有关更多信息,请参阅“关于 SSH”。
你还可以使用 SSH 签名提交和标签。有关提交签名的更多信息,请参阅“关于提交签名验证”。
生成 SSH 密钥对后,必须将公钥添加到 GitHub.com,才能为你的帐户启用 SSH 访问权限。
先决条件
在向 GitHub.com 上的帐户添加新的 SSH 密钥之前,请完成以下步骤。
- 检查现有的 SSH 密钥。有关更多信息,请参阅“检查现有的 SSH 密钥”。
- 生成新的 SSH 密钥并将其添加到机器的 SSH 代理。有关更多信息,请参阅“生成新的 SSH 密钥并将其添加到 ssh-agent”。
向你的帐户添加新的 SSH 密钥
你可以添加一个 SSH 密钥,并将其用于身份验证或提交签名,或同时用于两者。如果你想将同一个 SSH 密钥用于身份验证和签名,你需要上传两次。
在向 GitHub.com 上的帐户添加新的 SSH 身份验证密钥后,你可以重新配置任何本地存储库以使用 SSH。有关更多信息,请参阅“管理远程存储库”。
注意:GitHub 于 2022 年 3 月 15 日停止使用较旧的不安全密钥类型,从而提高了安全性。
从该日期起,不再支持 DSA 密钥 (ssh-dss
)。你无法向 GitHub.com 上的个人帐户添加新的 DSA 密钥。
在 2021 年 11 月 2 日之前具有 valid_after
的 RSA 密钥 (ssh-rsa
) 可以继续使用任何签名算法。在该日期之后生成的 RSA 密钥必须使用 SHA-2 签名算法。为了使用 SHA-2 签名,可能需要升级某些较旧的客户端。
-
将 SSH 公钥复制到剪贴板。
如果你的 SSH 公钥文件与示例代码的名称不同,请修改文件名以匹配你的当前设置。复制密钥时,不要添加任何换行符或空格。
$ pbcopy < ~/.ssh/id_ed25519.pub # Copies the contents of the id_ed25519.pub file to your clipboard
提示:如果
pbcopy
不起作用,你可以找到隐藏的.ssh
文件夹,在喜欢的文本编辑器中打开文件,然后将其复制到剪贴板。$ clip < ~/.ssh/id_ed25519.pub # Copies the contents of the id_ed25519.pub file to your clipboard
注释
- 使用适用于 Linux 的 Windows 子系统 (WSL) 时,可以使用
clip.exe
。如果clip
无法正常工作,则可以找到隐藏的.ssh
文件夹,在您喜欢的文本编辑器中打开该文件,然后将其复制到剪贴板。 - 在使用 Windows 终端或使用 PowerShell 命令行的 Windows 较新版本上,您可能会收到
ParseError
,指出“‘<’ 运算符保留供将来使用。”
在这种情况下,应使用以下备用clip
命令
$ cat ~/.ssh/id_ed25519.pub | clip # Copies the contents of the id_ed25519.pub file to your clipboard
$ cat ~/.ssh/id_ed25519.pub # Then select and copy the contents of the id_ed25519.pub file # displayed in the terminal to your clipboard
提示:或者,可以找到隐藏的
.ssh
文件夹,在您喜欢的文本编辑器中打开该文件,然后将其复制到剪贴板。 - 使用适用于 Linux 的 Windows 子系统 (WSL) 时,可以使用
-
在 GitHub 上的任何页面的右上角,单击您的个人资料照片,然后单击设置。
-
在侧边栏的“访问”部分,单击 SSH 和 GPG 密钥。
-
单击新建 SSH 密钥或添加 SSH 密钥。
-
在“标题”字段中,为新密钥添加描述性标签。例如,如果您使用的是个人笔记本电脑,则可以将此密钥称为“个人笔记本电脑”。
-
选择密钥类型,身份验证或签名。有关提交签名的详细信息,请参阅“关于提交签名验证”。
-
在“密钥”字段中,粘贴您的公钥。
-
单击添加 SSH 密钥。
-
如果出现提示,请确认对 GitHub 上您帐户的访问权限。有关详细信息,请参阅“Sudo 模式”。
要详细了解 GitHub CLI,请参阅“关于 GitHub CLI”。
在使用 GitHub CLI 将 SSH 密钥添加到您的帐户之前,您必须对 GitHub CLI 进行身份验证。有关详细信息,请参阅 GitHub CLI 文档中的 gh auth login
。
要将 SSH 密钥添加到您的 GitHub 帐户,请使用 ssh-key add
子命令,指定您的公钥。对于身份验证密钥,如果您收到提示请求其他范围,请按照命令行中的说明进行操作。
gh ssh-key add KEY-FILE --type {authentication|signing}
要为新密钥添加标题,请使用 -t
或 --title
标志。
gh ssh-key add KEY-FILE --title "personal laptop"
如果您按照“生成新的 SSH 密钥并将其添加到 ssh-agent”中的说明生成了 SSH 密钥,可以使用此命令将密钥添加到您的帐户。
gh ssh-key add ~/.ssh/id_ed25519.pub --type signing