注意：此方法以明文形式将凭据保存在电脑磁盘上。计算机上的每个人都可以访问它，例如恶意NPM模块。

Run

git config --global credential.helper store

then

git pull

提供用户名和密码，这些详细信息稍后将被记住。凭证存储在磁盘上的文件中，磁盘权限为“仅用户可读/可写”，但仍为明文。

如果以后要更改密码

git pull

将失败，因为密码不正确，git然后从~/.git凭据文件中删除有问题的用户+密码，因此现在重新运行

git pull

以提供一个新密码，以便与之前一样工作。

您可以使用gitconfig在git中启用凭据存储。

git config --global credential.helper store

运行此命令时，当您第一次从远程存储库中拉入或推送时，会询问您的用户名和密码。

之后，对于与远程存储库的后续通信，您不必提供用户名和密码。

存储格式为.git凭据文件，以明文形式存储。

此外，您还可以为git-configcredential.helper使用其他助手，即内存缓存：

git config credential.helper 'cache --timeout=<timeout>'

它采用可选的超时参数，确定凭证将在内存中保留多长时间。使用帮助器，凭据将永远不会接触磁盘，并且在指定的超时后将被擦除。默认值为900秒（15分钟）。

警告：如果使用此方法，您的Git帐户密码将以明文格式保存在global.gitconfig文件中，例如在Linux中，它将是/home/[用户名]/.gitconfig。

如果您不希望这样做，请为您的帐户使用ssh密钥。

打开凭据助手，以便Git将您的密码保存在内存中一段时间：

在终端中，输入以下内容：

# Set Git to use the credential memory cache
git config --global credential.helper cache

默认情况下，Git将缓存您的密码15分钟。

要更改默认密码缓存超时，请输入以下内容：

# Set the cache to timeout after 1 hour (setting is in seconds)
git config --global credential.helper 'cache --timeout=3600'

来自GitHub帮助。

如果您使用SSH身份验证而不是用户名/密码身份验证，您将更加安全。

如果您使用的是Mac，SSH客户端身份验证将集成到macOS密钥链中。创建SSH密钥后，在终端中键入：

ssh-add -K ~/.ssh/id_rsa

这将向macOS密钥链添加SSH私钥。Git客户端连接到远程服务器时将使用SSH。只要您在服务器上注册了ssh公钥，就可以了。

您可以编辑~/.gitconfig文件以存储凭据：

sudo nano ~/.gitconfig

应该已经有了

[user]
        email = your@email.com
        user = gitUSER

您应该在该文件的底部添加以下内容。

[credential]
        helper = store

我推荐这个选项的原因是因为它是全局的，如果在任何时候你需要删除这个选项，你就知道该去哪里更改它。

仅在个人计算机中使用此选项。

然后，当您拉|clone|输入Git密码时，通常，密码将以以下格式保存在~/.Git凭据中

https://gituser:gitpassword@domain.xxx

其中DOMAIN.XXX可以是github.com、bitbucket.org或其他

请参阅文档。

重新启动终端。

只需将您的凭据放入URL，如下所示：

https://Username`**:**`Password`**@**`github.com/myRepoDir/myRepo.git`

您可以这样存储：

git remote add myrepo https://Userna...

…使用它的示例：

git push myrepo master`

现在就是列出URL别名：

git remote -v

…以及删除其中一个的命令：

git remote rm myrepo

推荐的安全方法：SSH

创建SSH GitHub密钥。转到github.com→ 设置→ SSH和GPG密钥→ 新SSH密钥。现在将您的私钥保存到计算机。

然后，如果私钥保存为~/.ssh/目录中的id_rsa，我们将其添加为身份验证：

ssh-add -K ~/.ssh/id_rsa

更安全的方法：缓存

我们可以使用git凭据缓存在一段时间内缓存用户名和密码。只需在CLI（终端或命令提示符）中输入以下内容：

git config --global credential.helper cache

您还可以按如下方式设置超时时间（以秒为单位）：

git config --global credential.helper 'cache --timeout=3600'

您可以使用git凭据存储将未加密的密码存储在磁盘上，仅受文件系统权限的保护。

实例

git config credential.helper store
git push http://example.com/repo.git

Username: <type your username>
Password: <type your password>

[Several days later]

git push http://example.com/repo.git

[Your credentials are used automatically]

您可以检查存储在文件~/.git凭据中的凭据。

有关更多信息，请访问git credential store-Helper将凭据存储在磁盘上。

在这种情况下，您需要git凭据助手通过以下命令行告诉git记住您的GitHub密码和用户名：

git config --global credential.helper wincred

如果您使用的是使用SSH密钥的存储库，则需要SSH密钥进行身份验证。

对于全局设置，打开终端（从任何位置），运行以下命令：

  git config --global user.name "your username"
  git config --global user.password "your password"

这样，您计算机上的任何本地Git存储库都将使用该信息。

您可以通过执行以下操作为每个存储库单独配置：

在存储库文件夹中打开终端。运行以下操作：git-config user.name“您的用户名”git-config user.password“您的密码”

它只影响该文件夹（因为您的配置是本地的）。

除了编辑~/.gitconfig文件外，如果从命令行调用，还可以执行以下操作：

git config --local --edit

or

git config --global --edit

在默认文本编辑器中编辑git配置文件

您还可以使用命令行直接编辑git配置文件（无需编辑器）

git config --local user.name 'your username'
git config --local user.password 'your password'

or

git config --global user.name 'your username'
git config --global user.password 'your password'

请注意，始终使用单引号。如果您使用双引号，您的用户名和密码可能会使用一些会破坏密码的字符。

--local或--global表示为项目或OS用户保存配置参数。

根据rofrol在Linux Ubuntu上的评论，根据这个答案，下面是如何在Ubuntu上实现的：

sudo apt-get install libsecret-1-0 libsecret-1-dev
cd /usr/share/doc/git/contrib/credential/libsecret
sudo make
git config --global credential.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret

其他一些发行版提供二进制文件，因此您不必构建它。

在OSX中，它通常“内置”了一个默认模块“osxkeychain”，因此您可以免费获得它。默认情况下，OS X内置和自制版本都有它。

在浏览了数十篇StackOverflow文章、博客等之后，我尝试了每一种方法，这就是我想到的。它涵盖了一切。

普通的DevOps Git证书和私有包备忘单

这些都是在没有交互式密码提示的情况下安全验证Git以克隆存储库的所有方法和工具。

SSH公钥SSH-ASKPASSAPI访问令牌GIT_ASKPASS.gitconfig代替.gitconfig[凭据].git凭据.netrc文件私人套餐（免费）Node.js/npm包.jsonPython/pip/geggs requirements.txt红宝石宝石宝石文件转到.mod

银子弹

只想工作™? 这是神奇的银弹。

获取您的访问令牌（如果您需要GitHub或Gitea说明，请参阅备忘单中的部分），并将其设置在环境变量中（用于本地开发和部署）：

MY_GIT_TOKEN=xxxxxxxxxxxxxxxx

对于GitHub，逐字复制并运行以下行：

git config --global url."https://api:$MY_GIT_TOKEN@github.com/".insteadOf "https://github.com/"
git config --global url."https://ssh:$MY_GIT_TOKEN@github.com/".insteadOf "ssh://git@github.com/"
git config --global url."https://git:$MY_GIT_TOKEN@github.com/".insteadOf "git@github.com:"

祝贺现在，无论是使用HTTPS还是SSH URL，任何自动克隆Git存储库的工具都不会受到密码提示的阻碍。

不使用GitHub？

对于其他平台（Gitea、GitHub和Bitbucket），只需更改URL即可。不要更改用户名（尽管是任意的，但不同的配置条目需要它们）。

兼容性

这在macOS、Linux、Windows（Bash）、Docker、CircleCI、Heroku、Akkeris等本地运行。

更多信息

请参阅备忘单的“.gitconfig insteadOf”部分。

安全

请参阅备忘单的“安全”部分。

以前的答案对我来说都不管用。每次我想取东西或拉东西时，我都会得到以下答案：

输入密钥“/Users/myusername/.ssh/id_rsa”的密码：

适用于Mac

我可以通过以下方式阻止它询问我的密码：

通过运行：vi~/.ssh/config打开config添加了以下内容：UseKeychain yes保存并退出：按Esc，然后输入：wq！

对于Windows

我能够使用此Stack Exchange帖子中的信息使其发挥作用：如何避免每次推到Bitbucket时被询问密码

将用户名和密码存储在.git凭据中

.git credentials是运行git-config--globalcredential.helper store时存储用户名和密码（访问令牌）的位置，这是其他答案所建议的，然后键入用户名和密码或访问令牌：

https://${username_or_access_token}:${password_or_access_token}@github.com

因此，为了保存用户名和密码（访问令牌）：

git config —-global credential.helper store
echo “https://${username}:${password_or_access_token}@github.com“ > ~/.git-credentials

这对于GitHub机器人非常有用，例如，通过为不同分支设置规则来解决同一Docker Hub存储库中的Chain自动化构建，然后通过在Docker Hub中的post_push钩子中推送该规则来触发它。

堆栈溢出就是一个例子。

只需使用

git config --global credential.helper store

然后做数字拉动。它将要求输入用户名和密码。从现在起，它将不会提供任何用户名和密码提示。它将存储详细信息。

在完整阅读了答案并尝试了这个问题的大部分答案之后，我终于找到了适合我的过程。我想分享它，以防有人不得不处理一个复杂的用例，但仍然不想像我一样浏览所有答案和gitcredentials、gitcredential store等手册页。

如果你（像我一样）必须使用几个不同的用户名/密码组合来处理来自多个提供商（GitLab、GitHub、Bitbucket等）的多个存储库，请在下面找到我建议的步骤。如果您只有一个帐户可以使用，那么最好使用git-config--globalcredential.helperstore或git-config--globaluser.name“您的用户名”等解决方案，这些解决方案在前面的回答中已经得到了很好的解释。

我的解决方案：

取消设置全局凭据帮助器，以防以前的一些实验阻碍：）git-config--全局--取消设置凭据s.helper移动到repo的根目录并禁用本地凭据助手（如果需要）cd/path/to/my/repogit-config--取消设置凭据帮助程序`创建一个文件以将回购凭证存储到git-config credential.helper“存储--文件~/.git_repo_credentials”注意：此命令在您的主目录中创建一个名为“.git_repo_credentials”的新文件，git将您的凭据存储到该文件中。如果不指定文件名，Git将使用默认的“.Git_credentials”。在这种情况下，只需发出以下命令即可：git-config credential.helper存储设置您的用户名git配置凭据。*.username my_user_name注意：如果您的存储库来自同一个提供商（例如GitLab），通常可以使用“*”。如果您的存储库由不同的提供程序托管，那么我建议为每个存储库显式设置到提供程序的链接，如下面的示例（对于GitLab）：git配置凭据。https://gitlab.com.username我的用户名（_U）

此时，如果发出需要凭据的命令（例如git pull），将要求您输入与“my_user_name”对应的密码。这只需要一次，因为git将凭据存储到“.git_repo_credentials”中，并在后续访问时自动使用相同的数据。

我认为缓存凭据比永久存储更安全：

git config --global credential.helper 'cache --timeout=10800'

现在，您可以输入用户名和密码（git pull或…），并在接下来的三个小时内继续使用git。

它很好，很安全。

超时的单位是秒（在本例中为三小时）。

查看官方Git文档：

如果使用SSH传输连接到远程设备您可以使用不带密码短语的密钥无需输入用户名和密码即可安全地传输数据。然而，这在HTTP协议中是不可能的——每个连接需要用户名和密码。这对于具有双因素身份验证的系统，其中用于密码是随机生成的，无法读出。幸运的是，Git有一个证书系统可以帮助解决这个问题。Git公司框中提供了几个选项：默认情况下根本不缓存。每个连接都会提示您输入您的用户名和密码。“缓存”模式将凭据保存在内存中一段时间时间没有一个密码存储在磁盘上15分钟后从缓存中清除。“存储”模式将凭证保存到磁盘上的纯文本文件中，它们永远不会过期。这意味着在您更改密码之前对于Git主机，您不必输入凭据再一次这种方法的缺点是存储了密码在主目录中的明文文件中。如果您使用的是Mac，Git带有“osxkeychain”模式在连接到您的系统帐户。此方法将凭据存储在磁盘上永不过期，但它们使用存储HTTPS证书和Safari自动填充。如果您使用的是Windows，可以安装一个名为“Git”的助手Windows凭据管理器。“这类似于“osxkeychain”上面描述的助手，但使用Windows凭据存储控制敏感信息。可以在https://github.com/Microsoft/Git-Credential-Manager-for-Windows.您可以通过设置Git配置来选择以下方法之一值：

git config --global credential.helper cache

git config --global credential.helper store

从7.14 Git工具-凭据存储

如果您正在Windows上使用Git凭据管理器。。。

git-config-l应该显示：

credential.helper=manager

但是，如果没有提示您输入凭据，请执行以下步骤：

从“开始”菜单打开“控制面板”选择用户帐户在左侧菜单中选择管理凭据删除与Git或GitHub相关的任何凭据

如果您有代理并且Git服务器位于内部网络上，请确保您没有设置HTTP_PROXY、HTTPS_PROXY、NO_PROXY环境变量。

您还可以使用gitgui测试Git fetch/push/pull，gitgui链接到C:\Users\<username>\AppData\Local\Programs\Git\mingw64\libexec\Git-core中的凭据管理器二进制文件

对于Windows用户，请查看.gitconfig文件并检查为凭据助手配置了什么。如果您有以下内容。。。

[凭证“helperselector”]selected=绞车

您将在Windows凭据管理器中找到凭据。

您可以在那里编辑凭证。

注意：Wincred已被弃用，请参阅。。。

https://github.com/Microsoft/Git-Credential-Manager-for-Windows#notice-该项目不再处于警告状态

因此，您可能需要重新配置Git以使用内置的Git凭据管理器。。。

git config --global credential.helper manager

git config --global user.name "your username"
git config --global user.password "your password"

检查

git config --list

对于Windows用户，这种方式将起作用：

注意：如果您为GitHub启用了双因素身份验证，请暂时禁用它

步骤1转到控制面板→ 用户帐户→ 凭据管理器→ Windows凭据步骤2转到“通用凭据”部分→ 添加通用凭据步骤3-填写字段Internet或网络地址：git。https://github.com用户名：您的GitHub用户名密码：您的GitHub用户名现在单击“确定”。这将将您的GitHub帐户的密码和用户名保存到本地计算机

全局保存用户名和密码：

git config --global user.name "fname lname"
git config --global user.email "example@gmail.com"
git config --global user.password "secret"

获取特定设置，

git config --global --get user.name
git config --global --get user.email
git config --global --get user.password

正在获取所有Git设置：

git config --list --show-origin

如果git客户端不关心安全性，请按以下方式编辑url：

git remote set-url origin https://${access_token}@github.com/${someone}/${somerepo}.git

在git clone案例中也是如此：

git clone https://${access_token}@github.com/${someone}/${somerepo}.git

我个人不喜欢全局域的git-config，因为在多个帐户的情况下，这会很糟糕。

access_token是您可以在设置/开发人员设置/个人访问令牌中生成的内容。记住授予它回购范围。

GitHub的建议现在已经改变，最好的方法也是最简单的。此处显示详细信息

安装Github官方cli。例如，对于mac：brew install gh。在终端中键入gh-auth-login，然后按照提示进行操作。

截至2021，HTTPS远程有一个安全、用户友好的跨平台解决方案。不再输入密码！不再有SSH密钥！不再有个人访问令牌！

安装GitHub开发的Git凭据管理器（下载）。它支持对GitHub、BitBucket、Azure和GitLab的无密码浏览器内OAuth认证。这意味着您可以在GitHub和其他平台上启用双因素身份验证，大大提高了帐户的安全性。

推送时，您可以选择身份验证方法：

> git push
Select an authentication method for 'https://github.com/':
  1. Web browser (default)
  2. Device code
  3. Personal access token
option (enter for default): 1
info: please complete authentication in your browser...

在Linux上，需要一点点设置。以下内容将凭据缓存在内存中20小时，因此您每天最多只能进行一次身份验证。

git-credential-manager-core configure
git config --global credential.credentialStore cache
git config --global credential.cacheoptions "--timeout 72000"

熟悉gnomekeyring或KWallet的高级用户可能更喜欢将凭证存储更改为libsecret。

外观配置（文档）：

首选在终端而不是GUI中选择身份验证方法（点击次数较少）始终使用浏览器方法，而不是每次都被询问（甚至更少的按键）

git config --global credential.guiPrompt false
git config --global credential.gitHubAuthModes browser

要将用户名和用户密码保存到github帐户中，只需按顺序运行这些命令。

git config --global user.name "userName"
git config --global user.email "usernam@gmail.com"
git config --global user.password "userPassword"
git config --global credential.helper store
git config --list --show-origin

然后使用以下命令生成密钥：

ssh-keygen -t rsa -C "useremail@gmail.com"

注意：复制创建id_rsa文件的文件位置然后转到该文件位置-->打开gitbash或命令提示符-->运行命令-cat id_rsa.pub

将显示SSH密钥，复制此SSH密钥并将其粘贴到gihub/gitlab帐户中

对于有相同问题的gitlab用户-

您可以设置一个部署令牌来克隆或从存储库中提取（不能使用部署令牌将代码推送到repo）。

在这里，您可以了解有关gitlab部署令牌的更多信息：https://docs.gitlab.com/ee/user/project/deploy_tokens/index.html

创建部署令牌后，请使用以下方法克隆回购：

git clone https://${username}:${deploy_token}@gitlab.com/yourusername/yourreponame.git

我认为这种方法比全局保存git用户名和git密码更好（例如，在远程共享计算机中可能不安全）

双因素身份验证改变了用户对网站的身份验证方式，但Git仍然假设用户可以从内存中键入密码。

介绍git credential oauth：一个git凭据助手，可以使用oauth安全认证GitHub、GitLab、BitBucket和其他伪造文件。

没有更多密码！不再有个人访问令牌！不再有SSH密钥！第一次推送时，助手将打开浏览器窗口进行身份验证。缓存超时内的后续推送不需要交互。

从安装https://github.com/hickford/git-credential-oauth/releases/

配置方式：

git config --global --unset-all credential.helper
git config --global --add credential.helper "cache --timeout 7200" # two hours
git config --global --add credential.helper oauth

您的问题：

我想在GitExtensions、Sourcetree或任何其他GitGUI中自动使用推拉，而每次都不需要在提示中输入用户名和密码。那么我如何在Git中保存我的凭据？

如果您是github或其他提供商，我建议不要将它们保存在Git中，例如~/.Git凭据，而是将它们视为加密的机密。

将凭据设置为以下格式：

https://your_user_name:your_token@github.com/your_user_name/your_repo_name.git

将其作为加密机密，如secrets.REPOSTORY：

然后，您可以使用它来克隆公共或私有回购及其子模块，以及自动执行推拉操作

# put the credentials in a variable
export REPOSITORY=${{ secrets.REPOSITORY }}

# git clone public or private repos
git clone --recurse-submodules -j8 ${REPOSITORY}

# git pull will do automatic
cd /path/to/the/repo
git pull

# git push to a branch in the repo
git add . && \
  git commit -m "Action from ${GITHUB_SHA}" && \
  git push --force $REPOSITORY master:$BRANCH

您只需修改~/.git凭据

然后添加以下行：

git:https://<user>:<token/password>@gitlab.com

就是这样