给 GitHub commit 加个小绿标

最新推荐文章于 2023-08-15 20:01:43 发布

yeshan333

最新推荐文章于 2023-08-15 20:01:43 发布

阅读量485

点赞数

分类专栏： Git 文章标签： git

本文链接：https://blog.csdn.net/qq_41022329/article/details/107040186

版权

Git 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

这里写自定义目录标题

最近一波重装系统啥都没了，最常用的 Git 配置肯定得安排回来的。记得之前给 git 的 commit 加了个签名，回想下为什么要给 commit 做下签名？因为它能让 GitHub 的 commit 历史更帅？看下加签名之前是怎么样的：

对commit进行签名前

再看下对 commit 签名后是怎么样的：

在这里插入图片描述

这么一对比，是更帅了！但我好像不是因为这的才做的。我是为了更好的去混开源项目做的，这个绿标能更好的证明我的身份！！！（假装我很专业，2333~）。使用过 Git 的同学应该都晓得，我们的提交作者信息是可以自己设置的（这意味着我们可以使用他人身份信息），如下：

$ git config user.name "tester"
$ git config user.email "gg@qq.com"

冒用作者信息

我们可以看到，是可以 push 到 GitHub 的[没有小绿标而已]。这看起来就不太好，得让 GitHub 证明下自己得身份才行，从官方文档可以看到， GitHub 提供了一种使用 GPG 的方式可以让我们的 commit “戴”上小绿标。

忘了当初是怎么操作的了，在 Windows 下操作貌似还挺麻烦的，趁此捋一下过程，趁机水篇文章。

GNU Privacy Guard（GnuPG或GPG）是一个密码学软件，用于加密、签名通信内容及管理非对称密码学的密钥。

生成 GPG 密钥对

第一步肯定就是通过 GPG 生成密钥对了。这时候需要到一个 GnuPG 软件，OK，去下载：🔐GnuPG。其实 Git fot windows 自带一个 gpg 命令行程序，但是命令行用多了，还是上 GUI 愉快点吧，我们选择使用带 GUI 的 Gpg4win🔗。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BgyGgBTw-1593492316405)(https://s1.ax1x.com/2020/06/26/Ns63HU.png)]

我们通过全家桶软件之 Kleopatra 新建立一对密钥，名字为 GitHub 用户名，邮箱为 GitHub 的注册邮箱（使用 4096 bits的密钥）：

Kleopatra新建密钥对

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BLJQqNuE-1593492316412)(https://s1.ax1x.com/2020/06/26/NsgnO0.png)]

设置 passphrase （通行口令）来保护我们的密钥对，每次签名都会用它到。（也可以不设置，不用口令验证就可以直接使用密钥）

设置passphrase

好了，密钥对生成完毕。下一步，就是把把公钥放到 GitHub 上，让 GitHub 对我们的提交进行验证，判断是否该给 commit “戴”上小绿标。[获取公钥：鼠标右键->细节->导出]、[GitHub 添加公钥：Settings->SSH and GPG keys]。

在这里插入图片描述

下一步就是开启 Git 提交签名。

启用 Git 提交签名

首先，我们需要让 Git 知道 gpg 的可执行程序在哪里？gpg 的可执行程序位于Gpg4win🔗同级目录下的GnuPG/bin中（GnuPG 是 Gpg4win 组件之一），我们需要进行如下配置：

$ git config --global gpg.program <path_to_gpg>

我的设置如下：

$ where gpg
E:\Git\usr\bin\gpg.exe  # 这个是 Git for windows 自带的
E:\GnuPG\bin\gpg.exe    # 这个才是我们要用的
$ git config --global gpg.program "E:\GnuPG\bin\gpg.exe"

然后每次git commit时，加上-S即可启用签名。
在这里插入图片描述

每次都要多打个参数多麻烦，我们通过如下配置让 Git 默认启用 GPG 签名：

$ git config --global commit.gpgsign true

最后我们git push一下看看有没有效果。https://github.com/yeshan333/anonymous-git-commit/commits/master

效果预览

没问题，收工了。我的 Git 全局配置如下：

$ cat ~/.gitconfig
[user]
        name = yeshan333
        email = 1329441308@qq.com
[gpg]
        program = E:\\GnuPG\\bin\\gpg.exe
[commit]
        gpgsign = true

参考

yeshan333

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
给 GitHub commit 加个小绿标

这里写自定义目录标题生成 GPG 密钥对启用 Git 提交签名参考最近一波重装系统啥都没了，最常用的 Git 配置肯定得安排回来的。记得之前给 git 的 commit 加了个签名，回想下为什么要给 commit 做下签名？因为它能让 GitHub 的 commit 历史更帅？看下加签名之前是怎么样的：再看下对 commit 签名后是怎么样的：这么一对比，是更帅了！但我好像不是因为这的才做的。我是为了更好的去混开源项目做的，这个绿标能更好的证明我的身份！！！（假装我很专业，2333~）。使用过
复制链接

扫一扫