单一SSH用户, 使用 GPG 对多个仓库签名

最新推荐文章于 2025-07-28 11:21:16 发布
原创 最新推荐文章于 2025-07-28 11:21:16 发布 · 303 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何使用单一SSH用户和GPG对多个Git仓库进行签名验证，避免重复生成私钥。通过配置git bash查看GPG密钥并设置公钥，实现不同仓库的commit签名，提高代码安全性。

单一SSH用户, 使用 GPG 对多个仓库签名

引言

前一段时间折腾了 GPG, 所在仓库的 commit 能成功 verified
This commit was signed with a verified signature.
后续继续折腾，拉下来的多个 repositorie
都是相同的用户，难道每次都需要重新生成私钥来进行管理吗？

有这样想的同学，需要像我一样，重新读一读加密相关的内容，关键词:非对称加密)

解决方式

  1. git bash 打开当前仓库， 输入 gpg --list-keys 查看系统内的GPG的公钥、私钥
  • sub:私钥
  • pub:公钥
  • 一堆字符串:ID
  1. 为当前仓库设置公钥
    git config --global user.signingkey pub_GPG_key_ID(这个用那一串pub来代替）

2020年3月7日更新一下

  1. 开启 GPG 签名 commit
    git config commit.gpgsign true
Git常用命令的使用
s13596191285的博客
01-24 165
版本控制是一种记录若干文件内容变化,以便将来查阅特定版本修订情况的系统.关于版本控制分为三种：本地版本控制系统，如rcs；集中化的版本控制系统，如CVS、SVN；分布式版本控制系统，如Git。
【Git】Git、GitHub、Gitee使用手册（保姆级，初入职场必看）
卷柏的博客
04-26 3681
一、Git Git概述 分布式版本控制系统 记录修改历史记录 团队协作 版本控制工具： 集中式版本控制工具：SVN、CVS，单一集中管理服务器，连接服务器，取出最新文件或更新；每个人的管理管控、单点故障； 分布式版本控制工具：Git、Mercurial、Bazaar、Darcs，本地多版本，推送到远程库，写代码前连接远程库客隆新版本，再基于自己本地库做版本控制，再推送到远程库；断网也可以开发，每个客户端都是完整项目（包含历史记录，更安全）； 工作机制： 工作区：代码存放的磁盘目录位置； 暂存区：工
gpg签名批量验证的2个脚本
weixin_43869959的博客
04-14 435
gpg签名批量验证的2个脚本 gpq签名验证 gpg --import some_pub-key.txt 导入公钥 gpg --fingerprint 打印指纹 gpg --edit-key "some key is uid" trust 设置信任级别 gpg --verify file-name.asc 验证签名。 根据asc验证文件的批量验证脚本，只检查当前目录 [root@FTPServer1 software]# cat gpg.sh #!/bin/bash ls *.asc | awk '{
GPG加密与数字签名以及在Git 中使用GPG签名提交
坚韧不拔，向阳而生
03-05 2628
GPG是一个基于OpenPGP标准的免费加密软件，旨在为通信和数据存储提供加密和数字签名服务。它允许用户加密数据，使之只能由指定的接收者解密，同时也能够对数据进行签名，确保数据的来源和完整性。日常应用中我们会用GPG进行加密文件传输，Git 中使用GPG签名提交，在Git中使用Git-Crypt结合GPG 加解密敏感信息。
使用 GPG 为极狐GitLab git commit 签名
DevOps008的博客
06-28 2908
使用 GPG 为极狐GitLab git commit 签名
ubuntu下多git公钥设置
08-28 928
最近使用码云gitee和github,二者默认公钥存储位置相同，这样会相互覆盖，不能同时使用。 为了要同时使用，就需要分开两个文件存储。计划将github公钥存储在.ssh/rsa_id中，将gitee公钥存储在.ssh/gitee.rsa_id中 先用　touch　 命令新建文件： touch .ssh/gitee.rsa_id 之后用git命令生成公钥： git-keygen -...
git 代理 git_如何签署您的Git承诺
weixin_26722031的博客
08-01 2107
git 代理 gitEven if you don’t know about signed Git commits, you might have seen the screen above on GitHub. 即使您不了解已签名的Git提交，您也可能已经在GitHub上看到了上面的屏幕。 Let’s leave everything else aside from a moment — is...
13、数据管理与配置管理全解析
最新发布
aa123的博客
07-28 31
本文全面解析了数据管理和配置管理的核心概念与工具。首先介绍了 Git 的多种访问协议，包括本地协议、SSH、Git 协议和 HTTP/S，并讨论了各自的优势与适用场景。接着深入探讨了配置管理的重要性，分析了传统解决方案的局限性，并详细介绍了配置管理的核心功能领域及关键需求特性。文章还比较了主流的配置管理系统，重点介绍了 Puppet 的工作原理、事实信息、目录构建机制以及其开源版与企业版的区别。最后，文章总结了 Git 与配置管理的使用建议，展望了未来发展趋势，并通过实践案例展示了其在实际场景中的应用价值。
GitHub SSH密钥：深入探讨为何它对于代码安全至关重要
![GitHub SSH密钥：深入探讨为何它对于代码安全至关重要...SSH密钥对由一个私钥和一个公钥组成，它们是一对可以互相解密的加密数据，其中私钥保密不外泄，而公钥可以安全地公开。自1990年代后期以来，SSH因其在保障数据
DRBD9用户指南
andy-chenqi
05-06 2202
DRBD9用户指南 目录 请先看这个. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 DRBD简介. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
git 解决授权失败的方法
sd_csdn_scy的博客
06-11 2万+
git 提示  fatal: Authentication failed for 'http://***********‘’得解决方法首先用 git config --list 查看一下如果不对，用命令设置一下git config --global user.name "xxxx"git config --global user.email  "xxxx"如果还不行，执行一下命令，重新输入用户名密...
gpg签名用法
weixin_30535565的博客
11-19 838
– 在CentOS 6上生成公钥/私钥对 [root@localhost ~]# gpg --gen-key gpg (GnuPG) 2.0.14; Copyright (C) 2009 Free Software Foundation, Inc. This is free software: you are free to change and redistribute it. ...
ssh与gpg区别_如何使用GPG密钥启用SSH访问进行身份验证
cumj63710的博客
07-09 6154
ssh与gpg区别 我们许多人都熟悉Secure Shell（SSH），它使我们可以使用密钥而不是密码连接到其他系统。 本指南将说明如何消除SSH密钥并改用GNU Privacy Guard（GPG）子密钥。 使用GPG不会使SSH连接更安全。 SSH是安全协议，SSH密钥是安全的。 相反，它使某些形式的密钥分发和备份管理更加容易。 它还不会更改使用SSH的工作流程。 所有命令将继续按您期望...
本地管理多个ssh密钥_如何管理多个SSH密钥
cumj63710的博客
07-09 1554
本地管理多个ssh密钥 在本系列的前两篇文章中，我分享了如何使用GPG密钥来验证SSH连接并导入现有SSH密钥 。 使用超过两个或三个SSH密钥后，对其进行管理可能会变得更加复杂。 在最后一篇文章中，我将说明如何使用控制文件管理多个SSH密钥，以及如何进行更改以将其作为GPG身份验证子密钥进行管理。 我还将展示如何识别您的GPG身份验证密钥，以防它们随着时间的推移逐渐堆积而您没有保存笔记。 ...
RPM-GPG-KEY详解
热门推荐
每一点星光，都是一个来自其他世界的问候
12-17 3万+
今天用yum安装软件，遇到了Could not open/read file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL问题，为了加深印象，特别搜索了RPM-GPG-KEY到底是作什么的，发现了这篇文章，放在这里，方便以后想不起来时查看。 原文地址：http://linux.chinaunix.net/techdoc/system/2007/09/26/968723
gpg使用
码农崛起
04-29 2358
https://blog.youkuaiyun.com/weixin_42559321/article/details/82147888 https://www.cnblogs.com/wanghongli/archive/2018/01/08/8241809.html 1.GPG简介 　　1991年，程序员Phil Zimmermann为了避开政府的监视，开发了加密软件PGP。因为这个软件非常好...
[Publish AAR To Maven] 使用GPG对文件进行签名加密
QiuJuer
03-12 6206
本篇文章隶属于 《使用 Gradle 发布 AAR 到 Maven 仓库》 在某系场合我们需要对自己的应用或者文件进行签名加密等操作，其中邮件是最典型的例子。签名加密的工具很多，在本篇中我们使用 GPG 来进行操作。 什么是 GPG ？要说这个还得从 PGP 说起，而 PGP 又是使用 RSA 加密算法进行的，所以要细说的话没个几篇文章是说不完滴，所以还是百度PGP吧。或者你只要知道这是一种加密签名的工具就OK。
GPG和RPM-GPG-KEY详解
qq_36412715的博客
10-26 3548
GPG在Linux上的应用主要是实现官方发布的包的签名机制。 GPG分为公钥及私钥。 公钥：顾名思意，即可共享的密钥，主要用于验证私钥加密的数据及签名要发送给私钥方的数据。 私钥：由本地保留的密钥，用于签名本地数据及验证用公钥签名的数据。 GPG基本命令 生成秘钥：gpg --gen-key 列出系统中已有的秘钥：gpg --list-keys 将公钥上传到服务器：gpg --send-keys ...
一次生成gpg key的过程
qdujunjie的专栏
09-08 8167
andy@AndyMacBookPro:~/Downloads/citic_gpg$ gpg --gen-key gpg (GnuPG) 1.4.18; Copyright (C) 2014 Free Software Foundation, Inc. This is free software: you are free to change and redistribute it. There i
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值