如何生成SSH秘钥对链接GitLab

GitLab 提供了两种仓库的连接方式，分别是 HTTPS 和 Git。

​

GitLab 提供两种主要的仓库连接协议：
1. **HTTPS**  
   特点：
   - 使用 `https://` 开头的 URL 地址
   - 需要输入用户名和密码进行认证（支持 Personal Access Token）
   - 适合临时访问或防火墙限制严格的网络环境
2. **SSH**  
   特点：
   - 使用 `git@` 开头的 URL 地址（如 git@gitlab.com:username/repo.git）
   - 通过 SSH 密钥对进行加密认证（无需每次输入密码）
   - 适合开发者长期使用，安全性更高

Git和HTTPS在认证方式与网络配置上有显著区别。使用HTTPS协议时，开发者需要通过用户名密码或PAT（个人访问令牌）进行身份验证，这种方式在企业防火墙环境下通常具备更好的穿透性，尤其适合在限制SSH端口访问的网络环境中使用。

当我们选择SSH协议连接时，系统会通过本地生成的密钥对进行认证。具体操作时需要先生成SSH密钥（ssh-keygen命令），然后将公钥配置到GitLab账户的SSH Keys设置中。这种验证方式不需要每次操作都输入密码，同时具备更强的安全性，特别适合需要高频次推送代码的开发场景。

值得注意的是，某些企业网络会限制22端口（SSH默认端口）的访问，这时可以通过修改SSH配置文件（~/.ssh/config）来指定备用端口。而HTTPS协议虽然存在频繁验证的问题，但可以通过配置凭证缓存机制（git config –global credential.helper store）来避免重复输入密码。

如何生成秘钥对呢？

生成SSH密钥对是一个简单的过程，可以通过以下步骤完成：

1. 打开终端或命令提示符。
2. 输入以下命令来生成新的SSH密钥对：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

这里的 -t rsa 指定了密钥类型为RSA，-b 4096 指定了密钥长度为4096位，-C "your_email@example.com" 是注释，通常使用你的电子邮件地址。

3. 系统会提示你选择保存密钥的位置，默认位置是 ~/.ssh/id_rsa。你可以直接按回车键接受默认位置，或者指定一个不同的路径。
4. 接下来，系统会提示你输入一个密码（passphrase）。这个密码用于保护你的私钥，建议设置一个强密码。你也可以直接按回车键跳过，但这会降低安全性。
5. 生成密钥对后，系统会显示密钥的指纹和随机艺术图像。你的公钥和私钥将分别保存在 ~/.ssh/id_rsa.pub 和 ~/.ssh/id_rsa 文件中。
6. 最后，你需要将公钥添加到你的GitLab账户中。你可以使用以下命令来复制公钥内容：

   cat ~/.ssh/id_rsa.pub

然后，将输出的内容粘贴到GitLab的SSH Keys设置页面中。

​

完成这些步骤后，你就可以使用SSH协议来连接GitLab仓库，而无需每次输入用户名和密码。

使用Git命令链接仓库

在使用Git命令连接GitLab仓库时，首先需要确定你使用的是HTTPS还是SSH协议。以下是如何使用Git命令链接仓库的步骤：

使用HTTPS协议连接仓库

7. 复制仓库的HTTPS URL。通常，这个URL的格式为 https://gitlab.com/username/repo.git。
8. 在终端或命令提示符中，使用以下命令克隆仓库：

git clone https://gitlab.com/username/repo.git

9. 系统会提示你输入GitLab的用户名和密码（或PAT）。输入正确的凭据后，仓库将被克隆到本地。

使用SSH协议连接仓库

10. 确保你已经生成了SSH密钥对，并将公钥添加到GitLab账户的SSH Keys设置中。
11. 复制仓库的SSH URL。通常，这个URL的格式为 git@gitlab.com:username/repo.git。
12. 在终端或命令提示符中，使用以下命令克隆仓库：

git clone git@gitlab.com:username/repo.git

13. 如果你设置了SSH密钥的密码，系统会提示你输入密码。输入正确的密码后，仓库将被克隆到本地。

更改远程仓库URL

如果你已经克隆了仓库，但想更改远程仓库的URL（例如从HTTPS切换到SSH），可以使用以下命令：

14. 查看当前远程仓库的URL：

git remote -v

15. 更改远程仓库的URL。例如，将HTTPS URL更改为SSH URL：

git remote set-url origin git@gitlab.com:username/repo.git

16. 再次查看远程仓库的URL，确认更改已生效：

git remote -v

通过这些步骤，你可以轻松地使用Git命令连接GitLab仓库，并根据需要切换不同的协议。