如何指定在 git 中使用哪个 SSH 密钥进行 git push 以便将 gitorious 作为镜像？

Question

我有一个项目托管在 git.debian.org (alioth) 上，我想配置一个接收后挂钩来更新 http://gitorious.org 上的存储库镜像

我想我必须使用git push --mirror gitorious

现在，我需要在 gitorious 上获得 Alioth 的授权，才能使推送成功。我该怎么做？

我想我需要在 gitorious 上配置一个用户并为其创建一个 ssh 密钥。然后当我在 post-receive 钩子中执行 git push 时，确保使用了这个 ssh 密钥。

我可以使用~/.ssh/config，但问题是很多用户可以推送alioth，每个人都必须登录并配置~/.ssh/config。相反，我想要一个命令行选项或一个环境变量来告诉 ssh 使用哪个键。我可以这样做吗？

另外，您还有其他想法如何实现镜像吗？而且，是否可以反过来配置它（gitorious push on alioth）？

Answer 1

答案在git reference manual.

GIT_SSH

如果设置了这个环境变量，那么 git fetch 和 git push 将在需要连接到远程系统时使用这个命令而不是 ssh。 $GIT_SSH 命令将有两个参数：来自 URL 的 username@host（或只是主机）和要在该远程系统上执行的 shell 命令。

要将选项传递给您要在GIT_SSH 中列出的程序，您需要将程序和选项包装到一个shell 脚本中，然后设置GIT_SSH 以引用该shell 脚本。

通常通过您的个人.ssh/config 文件配置任何所需的选项更容易。请查阅您的 ssh 文档了解更多详细信息。

所以，我需要写一个包装脚本，我写了这个push-gitorious.sh 脚​​本：

#!/bin/sh


if [ "run" != "$1" ]; then
  exec ssh -i "$GITORIOUS_IDENTITY_FILE" -o "StrictHostKeyChecking no" "$@"
fi

remote=YOUR_SSH_GITORIOUS_URL

echo "Mirroring to $remote"

export GITORIOUS_IDENTITY_FILE="`mktemp /tmp/tmp.XXXXXXXXXX`"
export GIT_SSH="$0"

cat >"$GITORIOUS_IDENTITY_FILE" <<EOF
YOUR SSH PRIVATE KEY

EOF
cat >"$GITORIOUS_IDENTITY_FILE.pub" <<EOF
YOUR SSH PUBLIC KEY

EOF

#echo git push --mirror "$remote"
git push --mirror "$remote"

rm -f "$GITORIOUS_IDENTITY_FILE"
rm -f "$GITORIOUS_IDENTITY_FILE.pub"

exit 0

当然，你必须填写私钥（公钥包含在脚本中，仅供参考。你还需要填写gitorious URL。

在 post-receive 钩子中，你必须放：

path/to/push-gitorious.sh run

run选项很重要，否则会直接运行ssh。

警告：不对远程主机身份进行检查。您可以从 ssh 命令行中删除该选项，并根据需要自定义 known_hosts。在这个用例中，我认为这并不重要。

Answer 2

我知道有两种方法，您可以在 git 命令行中指定要用于 git 站点的任何密钥文件。您无需在配置文件或脚本中硬编码此密钥文件。您只需在 git 命令行中直接提供它即可。

方法一：使用 GIT_SSH 环境变量

在命令行下使用会是这样的：

$ PKEY=~/.ssh/keyfile.pem git clone git@github.com:me/repo.git

要使用此命令，您需要进行一些预先设置。首先，创建一个shell脚本，内容如下：

#!/bin/sh
if [ -z "$PKEY" ]; then
    # if PKEY is not specified, run ssh using default keyfile
    ssh "$@"
else
    ssh -i "$PKEY" "$@"
fi

接下来，导出 GIT_SSH 变量并将其设置为与上述 shell 脚本所在位置相同的值。

$ export GIT_SSH=~/ssh-git.sh

其中 ~/ssh-git.sh 是上述 shell 脚本的文件名。

脚本必须是可执行的，因此请执行 chmod：

$ chmod +x ~/ssh-git.sh

现在您可以使用您选择使用的任何密钥文件运行此命令：

$ PKEY=~/.ssh/keyfile1.pem git clone git@github.com:me/repo.git

为不同的主机使用另一个密钥文件：

$ PKEY=~/.ssh/keyfile2.pem git clone git@myothersite.com:other/repo.git

这支持您想要使用的任何密钥文件。每次您需要使用要使用的密钥文件运行 git 时，只需将其提供给 PKEY 变量即可。只要预先配置了 GIT_SSH，您就可以忘记其他所有内容。

注意 PKEY 变量。您可以使用任何名称，只要它与 GIT_SSH 指向的 shell 脚本中使用的名称匹配即可。

方法2：使用包装脚本

包装脚本的用法是这样的：

$ git.sh -i ~/.ssh/keyfile.pem clone git@github.com:me/repo.git

这种用法很直观，因为它看起来像使用 -i 选项运行 ssh。

这不需要预先设置 shell 脚本和 GIT_SSH。您只需要下载并使用 git 命令运行这个单一的包装脚本。

您可以在此处获取此包装脚本的副本： http://alvinabad.wordpress.com/2013/03/23/how-to-specify-an-ssh-key-file-with-the-git-command/

Answer 3

不涉及任何外部脚本的更简单的替代方法是使用 SSH 别名。我知道原发帖人特意要求不要更改~/.ssh/config，但我怀疑这里有误会。

服务器上的本地用户与执行提交的人不同，并且可以与执行“git push”的人不同。

• 在服务器上，托管软件可以作为单个用户（通常是“git”）运行
• 提交人的身份只是git的业务（添加到提交的元数据中），与服务器无关，不受服务器身份验证
• “git push”-er 的身份是相关的，并且建立在 基于 ssh 密钥在服务器上运行 git 托管软件的系统

出于这个原因，在执行推送的系统上，即使是相同的本地帐户和相同的远程服务器，甚至在同一个 git 存储库中，也可以通过使用下面解释的方法使用 ssh 别名来强制使用特定身份。

假设您在 gitorious.org 服务器上拥有您的常规帐户，我们称其为“开发者”。 您不想使用您的“开发者”帐户自动推送 [1]，因此您创建了另一个用于同步的 gitorious 帐户，我们称之为“机器人”。

对于自动化，将仅使用“机器人”帐户：

第 1 步：将 'robot' 添加到需要推送到的 gitorius 项目中。

第 2 步：在本地机器上创建一个无密码密钥（这将与 gitorious 上的机器人帐户相关联）。

ssh-keygen -f ~/.ssh/id_rsa_robot

第 3 步：将公钥 ~/.ssh/id_rsa_robot.pub 上传到 'robot' 帐户的 gitorious 上。

第 4 步：gitorious 上的 git SSH URI 格式为 git@gitorious.org:prj_or_user/subproject.git。在您的 ~/.ssh/config 文件中添加以下行：

host robot.gitorious.org
        HostName gitorious.org
        IdentityFile ~/.ssh/id_rsa_robot
        IdentitiesOnly "yes"

这将确保：

• 只要您使用“robot.gitorious.org”主机名，它就会连接 到 gitorious.org（主机名选项），
• 它将使用无密码密钥验证机器人身份 gitorius.org（IdentiFile 选项）和
• 即使你有一个 ssh 代理运行，它也会忽略默认密钥 并使用无密码的（IdentiesOnly “yes”）。

第 5 步：假设您项目的 gitorious 上的 SSH URI 是 'git@gitorious.org:project/project.git'，在本地存储库中定义一个新的远程 'autopush'稍作修改的主机名：

git remote add autopush git@robot.gitorious.org:project/project.git

设置完成，现在尝试通过'autopush'遥控器推送到gitorious。

git push autopush master

如果一切顺利并且有要推送的更改，您应该会看到您作为“机器人”成功推送到“gitorious.org”

[1] 对于自动推送，必须为帐户生成无密码密钥，但将其附加到 gitorious 'developer' 帐户意味着自动化作业可以推送到任何 gitourious 项目，其中 'developer'涉及到gitorious。