Mac 绑定Gitlab或者GitHub帐号，从新生成公钥

关注

转载最新推荐文章于 2026-03-05 00:42:44 发布 604 阅读 AI 写同款· GEO 优化 ›

DigitalOcean账户安全实战：TOTP、API密钥与SSH密钥全生命周期管控云平台账户安全本质是身份凭证的全生命周期管理，涵盖人机交互（如登录验证）、服务调用（如API访问）和系统接入（如SSH登录）三层维度。其中，TOTP作为符合NIST标准的真双因子认证机制，相比SMS具备抗劫持、离线生成、时间敏感等核心优势；而API密钥并非普通密码，而是具备读写权限的无状态令牌，需遵循最小权限与有限生命周期原则。结合KeePassXC实现TOTP自动填充、Terraform自动化密钥轮换、SSH密钥强加密等工程实践，可系统性提升DigitalOcean账户安全评级。本文聚焦真实生产环境中的配阅读详情

1.SSH（Secure Shell）是一种安全协议，在你的电脑与GitLab服务器进行通信时，我们使用SSH密钥（SSH Keys）认证的方式来保证通信安全。

2.创建 SSH密钥，并将密钥中的公钥添加到GitLab，以便我们通过SSH协议来访问Git仓库。

SSH 密钥的创建需要在终端（命令行）环境下进行，我们首先进入命令行环境。通常在OS X和Linux平台下我们使用终端工具（Terminal），在Windows平台中，可以使用Git Bash工具，git客户端安装目录下git-bash.exe文件

　　A：进入SSH目录：cd ~/.ssh

　　（1）如果还没有 ~/.ssh 目录，可以手工创建一个(mkdir ~/.ssh)，之后再通过cd ~/.ssh进入SSH目录

　　（2）可以通过ls -l命令查看SSH目录下的文件，来确认你是否已经生成过SSH密钥；如果SSH目录为空，我们开始第二步B，生成 SSH 密钥；如果存在id_rsa.pub这个文件，说明你之前生成过SSH密钥，如何添加多个sshkey也不难，一般很少用，这里不介绍了

　　B：生成SSH密钥

　　我们通过下面的命令生成密钥，请将命令中的YOUR_EMAIL@YOUREMAIL.COM替换为你注册gitlab时用的Email地址

　　ssh-keygen -t rsa -C "YOUR_EMAIL@YOUREMAIL.COM"

　　在SSH生成过程中会出现以下信息，按屏幕的提示操作即可：

Note：Enter passphrase (empty for no passphrase) :时，可以直接按两次回车键输入一个空的 passphrase；也可以选择输入一个 passphrase 口令，如果此时你输入了一个passphrase，请牢记，之后每次提交时都需要输入这个口令来确认。

实践过程中建议不要密码。

3.获取SSH公钥信息：

SSH密钥生成结束后，根据提示信息找到SSH目录，会看到私钥id_rsa和公钥id_rsa.pub这两个文件，不要把私钥文件id_rsa的信息透露给任何人。我们可以通过cat命令或文本编辑器来查看id_rsa.pub公钥信息。

（1）通过编辑器。使用你熟悉的文本编辑器，比如记事本、Sublime Text等软件打开id_rsa.pub，复制里面的所有内容以备下一步使用。

（2）通过cat命令。在命令行中敲入cat id_rsa.pub，回车执行后命令行界面中会显示id_rsa.pub文件里的内容，复制后在下一步使用。

（3）通过直接使用命令将id_rsa.pub文件里的内容复制到剪切板中

4.添加SSH公钥到gitlab：

　　1.打开gitlab的Profile配置页面，选择SSH Keys.

　 2.添加SSH公钥。填写Title和Key，其中Title是Key的描述信息，Key是上面复制的SSH公钥的内容，直接粘贴到输入框中保存即可。

5.导入项目:

1.设置下git的用户名和邮箱

在提交代码前，还需要设置下git的用户名和邮箱（最好用英文，不要出现中文），这样提交记录才会在gitlab上显示带有你名字的记录。

在命令行窗口输入（windows需要安装打开Git Bash工具才行）：

git config --global user.name "your_name"
git config --global user.email "your_email"

2.导新项目到gitlab上

如果项目存在，需要导入到gitlab，可以通过命令行直接将项目导入上去。

复制代码

cd "本地存在项目的路径"  
git init  
git remote add origin git@gitlab.com:USERNAME/PROJECTNAME.git  
git add .  
git commit -m 'first git demo'  
git push -u origin master

复制代码

3.导入项目到本地

git clone"你的项目地址"

4. 代码回滚

如果我们提交了（git commit）代码，并且已经推送（git push）到了远程分支，突然发现版本不对，我们想要撤回来，该怎么做？

三种方式：

a. git revert commit号；通过git revert来进行覆盖，也就是找到需要撤回的版本对应的版本号，通过git revert 加上提交的ID来进行线上覆盖。

b. git reset --soft commit号；通过git reset --soft进行重置，这个方式也是我个人比较喜欢的方式，当你提交了4个文件到master以后，想要撤回来，这种方式会把提交的代码全部保留再本地，同时你执行git status，你会发现这些代码都变成了等待提交的状态，当你修改完以后，在通过git push origin master --force，切记一定要通过--force来强推，因为git reset 不会撤回线上的代码，只是撤回你本地仓库的代码，那么你要提交就会冲突，必须强推才能提交上去。

c. git reset --hard commit号；这种方式慎用，这种方式和--soft类似，但是唯一的区别就是执行以后，本地仓库代码都会自动删除，当你不想要这次提交的代码的时候可以采用这种方式，最后也是通过git push origin master --force来强推。

收录于