我要评论前言
在日常开发中，git clone 是我们最常执行的命令之一。但你是否曾思考过，在 https://... 和 git@... 这两种不同的url背后，究竟隐藏着怎样的技术原理和安全考量？选择正确的连接方式，不仅能提升你的工作效率，更能为你的代码资产筑起一道坚固的安全防线。
一、https协议
https（hypertext transfer protocol secure）是http的安全版本，通过ssl/tls加密层来保护数据传输。
1. 工作原理
当你使用https url（如 https://github.com/username/repo.git）克隆仓库时，git会通过标准的443端口与服务器通信。身份验证不再依赖账户密码，而是使用个人访问令牌（personal access token, pat）。
2. 配置步骤
步骤1：生成个人访问令牌（pat）
- 登录你的git托管平台（如github或gitlab）。
- 进入 settings > developer settings > personal access tokens (github) 或 preferences > access tokens (gitlab)。
- 点击 generate new token，填写一个描述性的名称（如
my laptop git）。 - 关键：勾选所需的权限范围。对于基本的代码推送和拉取，通常需要
repo(github) 或read_repository/write_repository(gitlab) 权限。 - 点击 generate token，并立即复制生成的令牌。这个令牌只会显示一次！
步骤2：克隆仓库
git clone https://github.com/your-username/your-repo.git
系统会提示你输入用户名和密码：
- username: 你的git托管平台用户名。
- password: 粘贴你刚刚生成的pat（输入时不可见）。
步骤3：配置凭证缓存（可选但推荐）
为了避免每次操作都输入pat，可以配置git缓存凭证。
# 缓存凭证1小时（3600秒） git config --global credential.helper 'cache --timeout=3600' # 在windows上，使用内置的管理器（推荐） git config --global credential.helper manager-core # 在macos上，使用钥匙串 git config --global credential.helper osxkeychain
3. 优点与缺点
优点:
- 简单直观：无需复杂的密钥管理，对新手友好。
- 网络兼容性好：使用标准的443端口，几乎不会被企业防火墙拦截。
- 匿名克隆：任何人都可以克隆公开仓库，无需任何认证。
缺点:
- 安全性依赖token管理：如果pat泄露，风险较高。
- 操作略显繁琐：即使有缓存，token过期或更换设备后仍需重新配置。
二、ssh协议：高效安全的专业之选
ssh（secure shell）是一种强大的网络协议，用于安全地访问远程服务器。在git中，它通过非对称加密技术实现免密认证。
1. 工作原理
ssh的核心是公钥-私钥对。你将公钥上传到git服务器，而私钥安全地保存在本地。当进行git操作时，服务器会向你的本地客户端发起挑战，只有持有正确私钥的客户端才能成功响应，从而完成身份验证。
2. 配置步骤
步骤1：检查现有ssh密钥
首先，看看你是否已经存在ssh密钥。
ls -al ~/.ssh
如果看到 id_rsa 和 id_rsa.pub 或 id_ed25519 和 id_ed25519.pub 文件，说明已有密钥。你可以复用它们，也可以生成新的。
步骤2：生成新的ssh密钥对
这是最关键的一步，务必理解每个参数的含义。
ssh-keygen -t ed25519 -c "your_email@example.com"
-t: 指定加密算法。
ed25519：强烈推荐。这是一种现代的椭圆曲线算法，速度快、安全性高、密钥短。rsa：传统算法，兼容性最好。如果必须使用，请指定-b 4096以获得足够强度（ssh-keygen -t rsa -b 4096 -c "your_email@example.com"）。
-c: 添加注释。通常是你的邮箱，用于在git平台上标识此密钥的用途（如“work laptop”）。
执行命令后，系统会提示你：
- enter file in which to save the key: 直接回车使用默认路径
~/.ssh/id_ed25519。 - enter passphrase: 建议设置一个密码短语。这为你的私钥增加了第二层保护，即使文件被盗也无法直接使用。
步骤3：启动ssh代理并添加私钥
ssh代理（ssh-agent）可以帮助你管理私钥和其密码短语。
# 启动ssh-agent eval "$(ssh-agent -s)" # 将你的私钥添加到ssh-agent ssh-add ~/.ssh/id_ed25519 # 如果设置了密码短语，此时会要求你输入一次
步骤4：将公钥添加到git账户
复制公钥内容：
cat ~/.ssh/id_ed25519.pub # 或使用剪贴板命令（macos: pbcopy, windows: clip）
登录git平台，进入 settings > ssh and gpg keys。
点击 new ssh key，粘贴公钥内容，并给它一个有意义的标题（如“macbook pro 2026”），然后点击 add ssh key。
步骤5：测试ssh连接
ssh -t git@github.com # 对于gitlab: ssh -t git@gitlab.com
如果看到类似 hi username! you've successfully authenticated... 的消息，恭喜你，配置成功！
步骤6：使用ssh克隆仓库
在仓库页面，复制 ssh 地址（格式为 git@github.com:username/repo.git），然后执行：
git clone git@github.com:your-username/your-repo.git
此后，所有 git push 和 git pull 操作都将无需任何凭证输入。
3. 优点与缺点
优点:
- 极致便捷：一次配置，永久免密。
- 顶级安全：基于非对称加密，私钥永不离开你的机器。
- 自动化友好：非常适合ci/cd流水线和自动化脚本。
缺点:
- 初始配置稍复杂：对初学者有一定门槛。
- 网络限制：默认使用22端口，可能被某些严格的企业防火墙阻止。
三、高级场景：多账号管理
如果你同时拥有个人github账号和公司gitlab账号，可以通过配置 ~/.ssh/config 文件来完美解决。
为不同账号生成不同的密钥对：
ssh-keygen -t ed25519 -c "personal@email.com" -f ~/.ssh/id_ed25519_personal ssh-keygen -t ed25519 -c "work@email.com" -f ~/.ssh/id_ed25519_work
编辑 ~/.ssh/config 文件（若不存在则创建）：
# 个人github账户 host github-personal hostname github.com user git identityfile ~/.ssh/id_ed25519_personal # 公司gitlab账户 host gitlab-work hostname gitlab.com user git identityfile ~/.ssh/id_ed25519_work
克隆仓库时，使用自定义的host别名：
# 克隆个人项目 git clone git@github-personal:your-username/your-repo.git # 克隆公司项目 git clone git@gitlab-work:company/project.git
四、常见问题与注意事项
注意事项1：私钥安全
~/.ssh 目录及其下的私钥文件权限必须严格。确保目录权限为 700 (drwx------)，私钥文件权限为 600 (-rw-------)。可通过 chmod 700 ~/.ssh 和 chmod 600 ~/.ssh/id_ed25519 设置。
注意事项2：首次ssh连接
第一次通过ssh连接新主机时，终端会提示你确认主机的指纹（fingerprint）。请务必核对官方文档提供的指纹信息，以防止中间人攻击。
如何切换已有仓库的协议？
如果你已用https克隆了仓库，想切换到ssh，只需更改远程url：
# 查看当前远程url git remote -v # 更改为ssh url git remote set-url origin git@github.com:username/repo.git
五、总结与决策指南
| 特性 | https | ssh |
|---|---|---|
| 上手难度 | ⭐⭐☆ (简单) | ⭐⭐⭐ (中等) |
| 日常便捷性 | ⭐⭐☆ (需token) | ⭐⭐⭐ (完全免密) |
| 安全性 | ⭐⭐☆ (依赖token) | ⭐⭐⭐ (非对称加密) |
| 网络穿透性 | ⭐⭐⭐ (443端口) | ⭐⭐☆ (22端口可能被封) |
| 适用人群 | 初学者、临时用户、受限网络环境 | 专业开发者、长期使用者、自动化场景 |
最终建议：
- 如果你是专业开发者，并且追求高效、安全的工作流，请毫不犹豫地选择ssh。花半小时学习配置，将为你节省无数个未来的时间。
- 如果你只是偶尔克隆一个开源项目，或者身处一个严格限制22端口的网络环境中，https是更省心的选择。
到此这篇关于git远程连接之ssh与https克隆协议详解的文章就介绍到这了,更多相关git ssh与https克隆协议内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！
发表评论