我正在尝试使用个人访问令牌与GitHub进行身份验证。在GitHub的帮助文件中，它声明使用cURL方法进行身份验证(创建个人访问令牌)。我已经尝试过了，但是我仍然无法推送到GitHub。请注意，我正试图从未经验证的服务器(特拉维斯CI)推送。
cd $HOME
git config --global user.email "emailaddress@yahoo.com"
git config --global user.name "username"
curl -u "username:<MYTOKEN>" https://github.com/username/ol3-1.git
git clone --branch=gh-pages https://github.com/username/ol3-1.git gh-pages
cd gh-pages
mkdir buildtest
cd buildtest
touch asdf.asdf
git add -f .
git commit -m "Travis build $TRAVIS_BUILD_NUMBER pushed to gh-pages"
git push -fq origin gh-pages
这段代码会导致以下错误:
remote:匿名访问scuzzlebuzz /ol3-1。git否认。
致命:'https://github.com/scuzzlebuzzle/ol3-1.git/'认证失败"
您的curl命令完全错误。你应该使用下面的方法
curl -H 'Authorization: token <MYTOKEN>' ...
除此之外，这并没有授权您的计算机克隆存储库，如果它实际上是私有的。(然而，看一看，事实并非如此。)你通常会做的是:
git clone https://scuzzlebuzzle:<MYTOKEN>@github.com/scuzzlebuzzle/ol3-1.git --branch=gh-pages gh-pages
这将把您的凭据添加到克隆存储库时创建的远程。然而，不幸的是，您无法控制Travis如何克隆您的存储库，因此您必须像这样编辑远程。
# After cloning
cd gh-pages
git remote set-url origin https://scuzzlebuzzle:<MYTOKEN>@github.com/scuzzlebuzzle/ol3-1.git
这将使您的项目能够使用内置凭据的远程设备。
警告:令牌具有读/写访问权限，应该像密码一样对待。如果您在克隆或添加远程时将令牌输入到克隆URL中，Git会以纯文本的形式将其写入您的. Git /config文件，这就存在安全风险。
为了避免交出“城堡的钥匙”……
注意，sigmavirus24的响应要求你给Travis一个具有相当广泛权限的令牌——因为GitHub只提供具有广泛作用域的令牌，如“写我所有的公共回购”或“写我所有的私人回购”。
如果你想要收紧访问(需要更多的工作!)，你可以使用GitHub部署密钥结合Travis加密yaml字段。
以下是该技术如何工作的草图……
首先生成一个名为my_key的RSA部署密钥(通过ssh-keygen)，并将其作为部署密钥添加到你的github repo设置中。
然后……
$ password=`openssl rand -hex 32`
$ cat my_key | openssl aes-256-cbc -k "$password" -a > my_key.enc
$ travis encrypt --add password=$password -r my-github-user/my-repo
然后使用$password文件在集成时解密你的部署密钥，通过添加到你的yaml文件:
before_script:
- openssl aes-256-cbc -k "$password" -d -a -in my_key.enc -out my_deploy_key
- echo -e "Host github.com\n IdentityFile /path/to/my_deploy_key" > ~/.ssh/config
- echo "github.com ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAq2A7hRGmdnm9tUDbO9IDSwBK6TbQa+PXYPCPy6rbTrTtw7PHkccKrpp0yVhp5HdEIcKr6pLlVDBfOLX9QUsyCOV0wzfjIJNlGEYsdlLJizHhbn2mUjvSAHQqZETYP81eFzLQNnPHt4EVVUh7VfDESU84KezmD5QlWpXLmvU31/yMf+Se8xhHTvKSCZIFImWwoG6mbUoWf9nzpIoaSjB+weqqUUmpaaasXVal72J+UX2B+2RPW3RcT0eOzQgqlJL3RKrTJvdsjE3JEAvGq3lGHSZXy28G3skua2SmVi/w4yCE6gbODqnTWlg7+wC604ydGXA8VJiS5ap43JXiUFFAaQ==" > ~/.ssh/known_hosts
注意:最后一行预填充github的RSA密钥，这避免了在连接时手动接受的需要。
首先，需要创建一个个人访问令牌(PAT)。描述在这里:https://help.github.com/articles/creating-an-access-token-for-command-line-use/
可笑的是，这篇文章告诉你如何创建它，但完全没有提供任何关于如何使用它的线索。在搜索了大约一个小时的文档和Stack Overflow后，我终于找到了答案:
$ git clone https://github.com/user-or-organisation/myrepo.git
Username: <my-username>
Password: <my-personal-access-token>
实际上，当我在远程工作时，公司的政策迫使我启用双因素身份验证，但仍然有本地更改，所以实际上我需要的不是克隆，而是推送。我在很多地方读到我需要删除和重新创建远程，但实际上我的正常推送命令与上面的克隆完全相同，远程没有改变:
$ git push https://github.com/user-or-organisation/myrepo.git
Username: <my-username>
Password: <my-personal-access-token>
(@YMHuang用文档链接让我找到了正确的方向。)
通过在应用GitHub令牌上挣扎了这么多小时，最终它的工作原理如下:
$ cf_export GITHUB_TOKEN=$(codefresh get context github——decryph -o .
Yaml | yq -y .spec.data.auth.password)
代码遵循Codefresh关于使用令牌克隆回购的指导(freestyle}
测试进行:sed %d%H%M匹配词'-123456-whatever'
推回回购(私人回购)
由DockerHub webhooks触发
以下是完整的代码:
version: '1.0'
steps:
get_git_token:
title: Reading Github token
image: codefresh/cli
commands:
- cf_export GITHUB_TOKEN=$(codefresh get context github --decrypt -o yaml | yq -y .spec.data.auth.password)
main_clone:
title: Updating the repo
image: alpine/git:latest
commands:
- git clone https://chetabahana:$GITHUB_TOKEN@github.com/chetabahana/compose.git
- cd compose && git remote rm origin
- git config --global user.name "chetabahana"
- git config --global user.email "chetabahana@gmail.com"
- git remote add origin https://chetabahana:$GITHUB_TOKEN@github.com/chetabahana/compose.git
- sed -i "s/-[0-9]\{1,\}-\([a-zA-Z0-9_]*\)'/-`date +%d%H%M`-whatever'/g" cloudbuild.yaml
- git status && git add . && git commit -m "fresh commit" && git push -u origin master
输出……
On branch master
Changes not staged for commit:
(use "git add ..." to update what will be committed)
(use "git checkout -- ..." to discard changes in working directory)
modified: cloudbuild.yaml
no changes added to commit (use "git add" and/or "git commit -a")
[master dbab20f] fresh commit
1 file changed, 1 insertion(+), 1 deletion(-)
Enumerating objects: 5, done.
Counting objects: 20% (1/5) ... Counting objects: 100% (5/5), done.
Delta compression using up to 4 threads
Compressing objects: 33% (1/3) ... Writing objects: 100% (3/3), 283 bytes | 283.00 KiB/s, done.
Total 3 (delta 2), reused 0 (delta 0)
remote: Resolving deltas: 0% (0/2) ... (2/2), completed with 2 local objects.
To https://github.com/chetabahana/compose.git
bbb6d2f..dbab20f master -> master
Branch 'master' set up to track remote branch 'master' from 'origin'.
Reading environment variable exporting file contents.
Successfully ran freestyle step: Cloning the repo
我使用的是Ubuntu 20.04 (Focal Fossa)，我一直收到消息说我很快就不能从控制台登录了。我非常困惑。
最后，我得到了下面的URL将工作。但是你需要知道如何创建一个PAT(个人访问令牌)，你必须把它保存在你电脑上的一个文件中。
下面是最终URL的样子:
git push https://1234567890123456789012345678901234567890@github.com/user-name/repo.git
长PAT(个人访问令牌)值——URL中//和@符号之间的整个长值就是你的PAT。
User-name将是您的用户名
回购。Git将是您的确切存储库名称
你也可以这样使用它:
当你做
git push
1. 系统将提示您输入用户名和密码
2. 只要像往常一样提交您的用户名
3.现在提交您的PAT作为您的密码，它将工作。
您需要按照以下步骤生成一个PAT:创建个人访问令牌
这将为您提供PAT值，您将放置在您的URL。
当您创建PAT时，请确保您选择了以下选项，以便它能够允许您管理存储库。
拯救你的PAT或失去它
获得PAT后，需要将其保存在本地文件中，以便再次使用。如果你不把它保存在某个地方，就没有办法再看到它，你将被迫创建一个新的PAT。
现在你至少需要:
在控制台中显示它的方法，以便您可以再次看到它。
或者，一种自动复制到剪贴板的方法。
对于1，只需使用:
cat ~/files/myPatFile.txt
其中路径是存储PAT值的位置和文件的真实路径。
2
xclip -selection clipboard < ~/files/myPatFile.txt
这将把文件的内容复制到剪贴板，这样您就可以更容易地使用PAT。
供您参考-如果您没有xclip，请执行以下操作:
sudo apt-get install xclip
它下载并安装xclip。如果没有apt-get，可能需要使用其他安装程序(如YUM)。
我以前使用密码使用Git CLI访问我的私有存储库，并使用Git config—global credential保存了我的凭据。辅助存储。
由于今天已经放弃了对密码的支持，我无法使用git配置命令建议的令牌更新我的凭据。
如果其他人在Linux上也有这个问题，您可以手动更新~/。git-凭据文件，例如
nano ~/.git-credentials
在:和@符号之间输入标记。(保存并关闭文件，按Ctrl + O, Enter, Ctrl + X)。
你可能还必须在证书文件中更新你的令牌后运行以下命令(参见@guhur的评论):
git config --global credential.helper store
注意，通过使用Git的凭据助手，任何有权访问您的主目录的人都可以看到您的令牌。
最近github不允许直接从cmd使用我们的用户名和密码提交。为此，我们需要生成如下所述的访问令牌。
然后在命令提示符中使用相同的访问令牌作为用户名和密码，用于git命令git push, git pull等。例如
git push origin master
Username for 'https://github.com': lhq_4npmklMYXXXXXXXXXXXXXXXXXXXL8SxHxU
Password for 'https://lhq_4npmklMYXXXXXXXXXXXXXXXXXXXL8SxHxU@github.com':<give same access token here as password too>
你开始看到代码日志如下:
Enumerating objects: 24, done.
Counting objects: 100% (24/24), done.
Delta compression using up to 8 threads
Compressing objects: 100% (14/14), done.
Writing objects: 100% (18/18), 6.33 KiB | 539.00 KiB/s, done.
Total 18 (delta 5), reused 0 (delta 0), pack-reused 0
remote: Resolving deltas: 100% (5/5), completed with 2 local objects.
To https://github.com/xxxxxxxxxxx/xxx-xxxxx-repo.git
123456..1233456 master -> master
希望这能帮助到一些人。快乐编码!!:)
这可以通过使用github部署键来完成，它可以缩小对单个github回购的访问权限，以及使写权限可选。
Github部署密钥使用用户生成的ssh密钥，使用ssh-keygen创建一个私钥文件和一个公钥文件。
假设给定ssh-keygen的密钥名是key-test，私有和公共文件位于~/中。Ssh /key-test和~/. Ssh /key-test。酒吧。
假设github项目名为keytest。
要通过github项目网页向项目添加部署密钥，获取设置/部署密钥并单击添加。粘贴公钥文件的内容~/.ssh/key-test。进入目标框并确认。
修改~/的内容。Ssh /config文件包括以下内容:
Host gh-keytest
Hostname github.com
IdentityFile=/home/user/.ssh/key-test
注意:gh-keytest是一个任意的别名。
现在你可以使用了
git push git@gh-keytest:<githubaccountname>/keytest.git
只用推就能做到
git remote remove origin # in case origin is already set
git remote add origin git@gh-keytest:<githubaccountname>/testscope.git
git push --set-upstream origin main
注意:用正确的分支名称替换main。
之后
git push
是充分的。
