GitHub/GitLab配置SSH Key，以及RSA入门

前言

团队的项目近期更换到GitLab托管了，验证方式也从以前的HTTPS+SSH变成了纯SSH，所以就需要配置SSH Key。

SSH的加密使用的RSA算法，文章末尾将给出一个简单的加密解密演示。

一、生成公钥私钥对

先看看无Key连接远程仓库会出现什么情况：

git fetch --all
正在获取 origin
The authenticity of host '[gitlab.xxx.com]:2208 ([123.234.123.234]:1234)' can't be established.
ED25519 key fingerprint is SHA256:oDUUd81eFr9WsLsNvx9fEHxb1bS71o.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[gitlab.xxx.com]:1234' (ED25519) to the list of known hosts.
git@gitlab.xxx.com's password:
Permission denied, please try again.
git@gitlab.xxx.com's password:

首先提示密钥没有验证过，是否继续
选择继续后会提示输入git的密码
我们没有git的密码

所以，是没有办法正常拉取的。

为什么会提示git账户呢？我猜是Url里写的是git@gitlab.xxx.com也就是用户名艾特主机名，所以终端把git作为账户处理了，才会让我们输入git的密码。

正确的打开方式来了：

在Linux/Mac终端或Windows的GitBash输入：

// 生成公钥私钥对
ssh-keygen -t rsa -C '邮箱'

// 示例，提示信息可以全部默认回车
ssh-keygen -t rsa -C '123.abc'
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/lyx/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/lyx/.ssh/id_rsa
Your public key has been saved in /Users/lyx/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:eYm9YeewQwsUO/Ai5zgDb+tKNJZ7dEM 123@abc.com
The key's randomart image is:
+---[RSA 3072]----+
| o. .            |
|+..o .           |
|+*oooEo          |
|Bo= o= . + .     |
|=X o.o. S O .    |
|*oO . .  = O     |
| = +      = .    |
|. o        .     |
|.o.              |
+----[SHA256]-----+

一路操作之后会在用户目录~/.ssh/下生成两个文件：
GitHub/GitLab配置SSH Key，以及RSA入门

其中，左边的是私钥，留在自己电脑上用于身份验证。
右边的是公钥，需要上传到GitLab。

打开id_rsa.pub文件，全选复制：
GitHub/GitLab配置SSH Key，以及RSA入门

在GitLab上找到SSH Keys页面，粘贴，会自动生成标题：
GitHub/GitLab配置SSH Key，以及RSA入门

添加后下面就会显示已有的SSH Key了：
GitHub/GitLab配置SSH Key，以及RSA入门

对于Github的操作方式类似：

GitHub/GitLab配置SSH Key，以及RSA入门

再来拉取一次就成功了：
GitHub/GitLab配置SSH Key，以及RSA入门
至此操作部分已完成。

二、RSA加密演示

之前老师演示过现场生成密钥对加密解密，但由于时间原因没有演示完，这次本文来复现一下加密过程。

RSA是一种非对称加密。
一般的加密方式称为对称加密，加密密钥和解密密钥一样，缺点在于一旦密钥泄露，密文就不安全了。
而对称加密指的是加密密钥和解密密钥不一样（公钥和私钥），公钥加密后只能用私钥解密。

接下来我们用一个在线生成网站演示一下，类似网站很多，例如：
http://www.metools.info/code/...

首先点击按钮，生成一对公钥私钥。为了方便读者跟着文章操作，我把密钥和密文都粘在了文章中。
GitHub/GitLab配置SSH Key，以及RSA入门

复制一下密钥对：

接下来假设，我们要完成一项加密业务，于是就把私钥放在了自己手中，而公钥交给了客户。

如果我们想给客户发送数据，就填入私钥和明文，将会生成密文：

GitHub/GitLab配置SSH Key，以及RSA入门

私钥生成的密文：

Y1+RA9BUWG3I6UasSsofTgkNzT7hixSWboatYrOQd5lyGv5hxrFHOSe44fi1FAplv3wwoW13Sz4gQilwCPmt3yO/uhPvAnfnQ8dG6wkUK3bhG3wN7xsV+zaXizYCTLVd09s1edjhnlC7bCK2iffG5hVkQkqr5yfCJSDKxju5CZmXgGdz8q5RZy2z0nMQX8OMF5Ku3vOraF95iuE0x1BS900WN3Dpw4gEEkF9Y1EdV8GBl3F1q86o289PYlFAHAzLOPIP7MbqGizT+JOozQfMz5XRNj/7swEqvNGnsGgTUZ4Lz/3bDkrf6PtrecNBDN3bmNLbqOakweFJiovZkojE7Q==

我们把这段密文粘贴到解密框，但密钥使用私钥，看看会发生什么：

GitHub/GitLab配置SSH Key，以及RSA入门

答案是解密失败。

换成公钥解密呢？
GitHub/GitLab配置SSH Key，以及RSA入门
就成功了。

我们反向操作一下，用公钥来加密数据，用私钥解密：
GitHub/GitLab配置SSH Key，以及RSA入门

公钥加密的密文：

Yrazx/V6qgcWX25SY9h6jL4CptJkgtwbwZAcYkAfVJUYNpP+OhR2tW2yp63LXGhn9bby3ly7FAPmzz4oTsh/IUOvcNt/PCbGIRNti1WowmsARX3Yjvctd8DnSGaTX/DMcjjZIiLqsmvW90DmKOT3xWa0cinjceO2qLbBdcsVc19N2/Mchy4vy4RvuVmve5Um9IQfE6RjFz75uI+kM1T/r6BMoLq2uIdM6jVLmbidCgBBYa0nFLGfa3y2Q4bYMu+ixK0C8AEA7jWw6vli3mFbka0DD7U9+CfNN3LFV8PHaaKiPcN2j6rvg/jLMzi2reAyzWxcy5R+LgjTsFvOsXbLnA==

GitHub/GitLab配置SSH Key，以及RSA入门