生成新的 SSH 密钥并将其添加到 ssh-agent

关于 SSH 密钥密码

可以使用 SSH（安全外壳协议）在你的 GitHub Enterprise Server 实例上的存储库中访问和写入数据。通过 SSH 进行连接时，使用本地计算机上的私钥文件进行身份验证。有关详细信息，请参阅“关于 SSH”。

生成 SSH 密钥时，可以添加密码以进一步保护密钥。每当使用密钥时，都必须输入密码。如果密钥具有密码并且你不想每次使用密钥时都输入密码，则可以将密钥添加到 SSH 代理。 SSH 代理会管理 SSH 密钥并记住你的密码。

如果您还没有 SSH 密钥，则必须生成新 SSH 密钥用于身份验证。如果不确定是否已经拥有 SSH 密钥，您可以检查现有密钥。有关详细信息，请参阅“检查现有 SSH 密钥”。

如果要使用硬件安全密钥向 GitHub Enterprise Server 验证，则必须为硬件安全密钥生成新的 SSH 密钥。使用密钥对进行身份验证时，您必须将硬件安全密钥连接到计算机。有关详细信息，请参阅 OpenSSH 8.2 发行说明。

生成新 SSH 密钥

可在本地计算机上生成新的 SSH 密钥。生成密钥后，可将公钥添加到你的 GitHub Enterprise Server 实例上的帐户中，以便通过 SSH 为 Git 操作启用身份验证。

如果您是你的 GitHub Enterprise Server 实例的站点管理员，则可以使用相同的密钥授予自己对实例的管理 SSH 访问权限。有关详细信息，请参阅“访问管理 shell (SSH)”。

注意：默认情况下，若使用 GitHub Enterprise Server 3.6 及更高版本，则截至 2022 年 8 月 1 日午夜 (UTC)，同时满足以下两个条件的 SSH 连接将失败。

RSA 密钥在 2022 年 8 月 1 日午夜 UTC 截止日期之后添加到你的 GitHub Enterprise Server 实例上的用户帐户。
SSH 客户端使用 SHA-1 哈希函数对连接尝试进行签名。

GitHub Enterprise Server 3.6 及更高版本也不支持使用 DSA、HMAC-SHA-1 或 CBC 密码的 SSH 连接。只要密钥保持有效，在截止日期之前上传的 RSA SSH 密钥便可以继续使用 SHA-1 哈希函数进行身份验证。有关查找所使用的 GitHub Enterprise Server 版本的详细信息，请参阅“关于 GitHub 文档的版本”。

站点管理员可以使用 RSA-SHA-1 调整连接的截止日期，也可以使用 RSA-SHA-1 阻止所有连接。有关详细信息，请联系站点管理员或参阅“配置与实例的 SSH 连接”。

打开终端终端Git Bash。
粘贴以下文本，将示例中使用的电子邮件替换为 GitHub Enterprise Server 电子邮件地址。
```
ssh-keygen -t ed25519 -C "your_email@example.com"
```
注意：如果你使用的是不支持 Ed25519 算法的旧系统，请使用以下命令：
```
 ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```
这将以提供的电子邮件地址为标签创建新 SSH 密钥。
```
> Generating public/private ALGORITHM key pair.
```
当系统提示您“Enter a file in which to save the key（输入要保存密钥的文件）”时，可以按 Enter 键接受默认文件位置。请注意，如果以前创建了 SSH 密钥，则 ssh-keygen 可能会要求重写另一个密钥，在这种情况下，我们建议创建自定义命名的 SSH 密钥。为此，请键入默认文件位置，并将 id_ALGORITHM 替换为自定义密钥名称。
```
> Enter a file in which to save the key (/Users/YOU/.ssh/id_ALGORITHM): [Press enter]
```
```
> Enter file in which to save the key (/c/Users/YOU/.ssh/id_ALGORITHM):[Press enter]
```
```
> Enter a file in which to save the key (/home/YOU/.ssh/id_ALGORITHM):[Press enter]
```

在提示符下，键入安全密码。有关详细信息，请参阅“使用 SSH 密钥密码”。

> Enter passphrase (empty for no passphrase): [Type a passphrase]
> Enter same passphrase again: [Type passphrase again]

将 SSH 密钥添加到 ssh-agent

在向 ssh 代理添加新的 SSH 密钥以管理您的密钥之前，您应该检查现有 SSH 密钥并生成新的 SSH 密钥。将 SSH 密钥添加到该代理时，应使用默认的 macOS ssh-add 命令，而不是使用通过 macports、homebrew 或某些其他外部来源安装的应用程序。

在后台启动 ssh 代理。
```
$ eval "$(ssh-agent -s)"
> Agent pid 59566
```
根据您的环境，您可能需要使用不同的命令。例如，在启动 ssh-agent 之前，你可能需要通过运行 sudo -s -H 根访问，或者可能需要使用 exec ssh-agent bash 或 exec ssh-agent zsh 运行 ssh-agent。
如果你使用的是 macOS Sierra 10.12.2 或更高版本，则需要修改 ~/.ssh/config 文件以自动将密钥加载到 ssh-agent 中并在密钥链中存储密码。
- 首先，检查你的 ~/.ssh/config 文件是否在默认位置。
```
$ open ~/.ssh/config
> The file /Users/YOU/.ssh/config does not exist.
```
- 如果文件不存在，请创建该文件。
```
touch ~/.ssh/config
```
- 打开你的 ~/.ssh/config 文件，然后修改文件以包含以下行。如果您的 SSH 密钥文件与示例代码具有不同的名称或路径，请修改文件名或路径以匹配您当前的设置。
```
Host HOSTNAME
  AddKeysToAgent yes
  UseKeychain yes
  IdentityFile ~/.ssh/id_ed25519
```
  注意：
  - 如果你选择不向密钥添加密码，应该省略 UseKeychain 行。
  - 如果看到 Bad configuration option: usekeychain 错误，请在配置的 Host *.HOSTNAME 部分添加额外的一行。
```
Host HOSTNAME
  IgnoreUnknown UseKeychain
```
将 SSH 私钥添加到 ssh-agent 并将密码存储在密钥链中。如果使用其他名称创建了密钥，或要添加具有其他名称的现有密钥，请将命令中的 id_ed25519 替换为私钥文件的名称。
```
ssh-add --apple-use-keychain ~/.ssh/id_ed25519
```
注意：当你将 SSH 密钥添加到 ssh-agent 时，--apple-use-keychain 选项会将密码存储在你的密钥链中。如果选择不向密钥添加密码，请运行命令，而不使用 --apple-use-keychain 选项。

选项 --apple-use-keychain 位于 Apple 的 ssh-add 标准版本中。在 Monterey (12.0) 之前的 macOS 版本中，--apple-use-keychain 和 --apple-load-keychain 标志分别使用语法 -K 和 -A。

如果您没有安装 Apple 的 ssh-add 标准版本，可能会收到错误消息。有关详细信息，请参阅“错误：ssh-add：非法选项 -- apple-use-keychain”。

如果系统继续提示你输入密码，则可能需要将命令添加到 ~/.zshrc 文件（或 bash 对应的 ~/.bashrc 文件）。
将 SSH 公钥添加到 GitHub 上的帐户。有关详细信息，请参阅“新增 SSH 密钥到 GitHub 帐户”。

如果已安装 GitHub Desktop，可使用它克隆存储库，而无需处理 SSH 密钥。

在新的“管理员提升”__ PowerShell 窗口中，确保 ssh-agent 正在运行。可以使用“使用 SSH 密钥密码”中的“自动启动 ssh agent”说明，或者手动启动它：
```
# start the ssh-agent in the background
Get-Service -Name ssh-agent | Set-Service -StartupType Manual
Start-Service ssh-agent
```
在无提升权限的终端窗口中，将 SSH 私钥添加到 ssh-agent。如果使用其他名称创建了密钥，或要添加具有其他名称的现有密钥，请将命令中的 id_ed25519 替换为私钥文件的名称。
```
ssh-add c:/Users/YOU/.ssh/id_ed25519
```
将 SSH 公钥添加到 GitHub 上的帐户。有关详细信息，请参阅“新增 SSH 密钥到 GitHub 帐户”。

在后台启动 ssh 代理。
```
$ eval "$(ssh-agent -s)"
> Agent pid 59566
```
根据您的环境，您可能需要使用不同的命令。例如，在启动 ssh-agent 之前，你可能需要通过运行 sudo -s -H 根访问，或者可能需要使用 exec ssh-agent bash 或 exec ssh-agent zsh 运行 ssh-agent。
将 SSH 私钥添加到 ssh-agent。

如果使用其他名称创建了密钥，或要添加具有其他名称的现有密钥，请将命令中的 id_ed25519 替换为私钥文件的名称。
```
ssh-add ~/.ssh/id_ed25519
```
将 SSH 公钥添加到 GitHub 上的帐户。有关详细信息，请参阅“新增 SSH 密钥到 GitHub 帐户”。

为硬件安全密钥生成新的 SSH 密钥

如果您使用 macOS 或 Linux，在生成新的 SSH 密钥之前，您可能需要更新 SSH 客户端或安装新的 SSH 客户端。有关详细信息，请参阅“错误：未知密钥类型”。

将硬件安全密钥插入计算机。
打开终端终端Git Bash。
粘贴以下文本，将示例中使用的电子邮件替换为与 GitHub Enterprise Server 中帐户关联的电子邮件地址。
```
ssh-keygen -t ed25519-sk -C "your_email@example.com"
```
```
ssh-keygen -t ed25519-sk -C "your_email@example.com"
```
```
ssh-keygen -t ed25519-sk -C "your_email@example.com"
```
注意：如果命令失败，并且你收到错误 invalid format 或 feature not supported,，则表明你可能在使用不支持 Ed25519 算法的硬件安全密钥。请输入以下命令。
```
 ssh-keygen -t ecdsa-sk -C "your_email@example.com"
```
出现提示时，请触摸硬件安全密钥上的按钮。

当提示您“Enter a file in which to save the key（输入要保存密钥的文件）”时，按 Enter 接受默认文件位置。

> Enter a file in which to save the key (/Users/YOU/.ssh/id_ed25519_sk): [Press enter]

> Enter a file in which to save the key (c:\Users\YOU\.ssh\id_ed25519_sk):[Press enter]

> Enter a file in which to save the key (/home/YOU/.ssh/id_ed25519_sk):[Press enter]

当提示你输入密码时，请按 Enter。

> Enter passphrase (empty for no passphrase): [Type a passphrase]
> Enter same passphrase again: [Type passphrase again]

将 SSH 公钥添加到 GitHub 上的帐户。有关详细信息，请参阅“新增 SSH 密钥到 GitHub 帐户”。

Platform navigation

本文内容

关于 SSH 密钥密码

生成新 SSH 密钥

将 SSH 密钥添加到 ssh-agent

为硬件安全密钥生成新的 SSH 密钥