$ ssh-keygen -t ed25519 -C "your_email@example.com"
不支持Ed25519的旧机器:
$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"2. 添加私钥证书到ssh-agent:
- 方式一,手动添加到ssh-agent和钥匙串
$ ssh-add --apple-use-keychain ~/.ssh/id_ed25519 $ #--apple-use-keychain等同于废弃的-K
- 方式二,自动添加到ssh-agent和钥匙串(macOS Sierra 10.12.2 or later)
配置~/.ssh/config
Host github.com #host别名,使用ssh时按此匹配配置
HostName github.com #真实主机地址(域名|IP)
AddKeysToAgent yes #使用ssh时自动添加私钥到ssh-agent(不启用的话需要按方式一手动添加)
UseKeychain yes #使用钥匙串填充密码(等同于--apple-use-keychain)
PreferredAuthentications publickey #使用公钥认证而不是账号密码
IdentityFile ~/.ssh/id_ed25519 #证书文件(私钥)
测试是否成功连接:
$ ssh -T git@github.com3. 添加公钥到github等:
$ #拷贝公钥 $ cat ~/.ssh/id_ed25519.pub |pbcopy4. 修改本地仓库配置
$ git config user.email "xxx@xxx.com" $ git config user.name "xxname" $ #或直接在仓库配置文件中修改,.git/config
二、多账户配置
- 情形一,为不同平台的账号添加不同证书和配置(执行步骤1,2);
- 情形二,为同一个平台的不同账号配置不同的证书,
其关键在于:利用Host别名为同一个服务器地址(域名)添加不同的ssh证书和配置;
相应就需要修改本地仓库的远程地址中的域名为不同的Host别名,以匹配不同的ssh证书和配置;(执行步骤1,2,3);
- 分别生成ssh钥匙对,并正确添加好公钥私钥;
- 添加~/.ssh/config配置:
# github账号 Host github.com HostName github.com User git AddKeysToAgent yes UseKeychain yes PreferredAuthentications publickey IdentityFile ~/.ssh/id_ed25519 # 其他github账号 Host xxx.github.com HostName github.com User git AddKeysToAgent yes UseKeychain yes PreferredAuthentications publickey IdentityFile ~/.ssh/id_ed25519_xxx # gitee账号 Host gitee.com HostName gitee.com User git AddKeysToAgent yes UseKeychain yes PreferredAuthentications publickey IdentityFile ~/.ssh/id_ed25519_gitee
确认各个配置是否能成功连接:
3. 修改本地仓空中远程URL的域名(☀️☀️☀️XXX.github.com☀️☀️☀️需同~/.ssh/config中的对应Host匹配)
$ git remote rm origin git remote -v git remote add origin git remote add origin git@XXX.github.com:xxx/xxx.git
如出现ERROR: Permission to XXX.git denied to user XXX,说明相同平台的不同账户中是否存在相同证书,平台无法自行做出选择;此时,需删除重复的证书,重新按上述步骤配置多套证书;


![git ssh配置[多平台-多账号] git ssh配置[多平台-多账号]](http://www.mshxw.com/aiimages/31/841359.png)
