git 生成公钥

Git——The stupid content tracker（傻瓜内容跟踪器）

Git是Linux的缔造者Linus Torvalds为了帮助管理Linux内核源码而开发的一款免费、开源的分布式版本控制系统。
分布式Git相比集中式CVS/SVN的最大区别在于开发者可以提交到本地，每个开发者通过克隆（git clone），在本地机器上拷贝一个完整的Git仓库。
如果用CVCS的话，差不多所有操作都需要连接网络；Git中的绝大多数操作都只需要访问本地文件和资源，由于本地磁盘上就保存着所有当前项目的历史更新，因此可以不用联网且处理起来速度很快。

大多数 Git 服务器都会选择使用 SSH 公钥来进行无密码登录连接。

SSH——Secure SHell（安全外壳协议）

SSH是建立在应用层和传输层基础上，默认端口是22，为远程登录会话和其他网络服务提供安全性的协议。SSH是替代Telnet（默认端口是23）和其他远程控制台管理应用程序的行业标准。

SSH服务最早是由芬兰的一家公司开发的UNIX系统上的一个程序，后来迅速扩展到其他操作平台，现在已经发展到SSH2版本。SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。由于版权和加密算法等因素的影响，很多人开始转用开源免费的openSSH（Linux/Mac OS X标配）。

SSH提供基于密钥的认证机制，你必须为自己创建一对非对称密钥（public/private key pair），并把公钥放到需要访问的服务器上进行授权。SSH1使用RSA（RonRivest、AdiShamir、LeonardAdleman）加密密钥，SSH2使用DSA（Digital Signature Algorithm，数字签名算法)密钥保护连接和认证。RSA和DSA这两种加密算法都是非对称加密算法。

所谓“SSH公钥认证免密码登录认证机制”，原理如下：

（1）SSH客户端提前将SSH公钥储存在远程SSH服务器上，然后SSH客户端携带公钥向远程SSH服务器（known_hosts）发起登录请求。

（2）远程SSH服务器收到该请求之后，先在该服务器上的authorized_keys寻找你上传授权过的公钥，然后把它和你发送过来的公钥进行比较。

（3）如果两个公钥一致（Key Exchange Success），远程SSH服务器会向用户发送一段使用SSH公钥加密过的随机字符串进行身份质询（Challenge）。

（4）SSH客户端用自己的私钥解密后再发回给远程SSH服务器，远程SSH服务器对比回包中解密出来的随机字符串是否一致。如果一致，则证明用户（公钥或身份）是可信的，直接允许登录shell，不再要求密码。

 

Mac上预装的git和OpenSSH

1.使用ssh-keygen命令生成key pair：

--------------------------------------------------------------------------------

$ssh-keygen -t rsa -C "${YourEmail}"                                       # "-t rsa"表示使用密钥的加密类型，还可以为dsa；-C设置注释文字，比如你的邮箱“YourEmail”，不一定要是github注册邮箱
Enter file in which to save the key (/Users/faner/.ssh/id_rsa): # 直接回车
Enter passphrase (empty for no passphrase):                          # 输入密钥文件授权密码
Enter same passphrase again:                                                  # 确认密钥文件授权密码
Your identification has been saved in /Users/faner/.ssh/id_rsa.

Your public key has been saved in /Users/faner/.ssh/id_rsa.pub.

--------------------------------------------------------------------------------

此时，敲入ls命令可以看到ssh-keygen在~/.ssh目录下生成的public/private key pair，其中id_rsa为密钥对中的私钥，需妥善保管；id_rsa.pub为密钥对中的公钥，可任意公开。

RSA是一种支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的。DSA(Digital Signature Algorithm，数字签名算法)是一种标准的DSS（数字签名标准）。

id_rsa私钥类似keychain进行CSR时生成的private key；id_rsa.pub公钥则类似CSR申请下来的开发证书（在Apple Member Center中有在线备案）。

通过cat命令可以查看id_rsa.pub内容。