Git关联远程仓库可以使用https协议或者ssh协议。【特点/优缺点】
ssh：
一般使用22端口；
通过先在本地生成SSH密钥对再把公钥上传到服务器；
速度较慢点https：
一般使用443端口；
通过用户名/密码授权，可用性比较高；
速度较快点
一般企业防火墙会打开80和443这两个http/https协议的端口，因此在架设了企业防火墙的时候使用https就可以很好的绕开安全限制使用git了
1、从ssh切换至httpsgit remote set-url origin(远程仓库名称) https://email/username/ProjectName.git2、从https切换至sshgit remote set-url origin git@email:username/ProjectName.git例子1：$ git re
原创
2021-09-29 14:37:30
6714阅读
今天来探讨一下如何使用Git的操作，来进一步的实现代码的下载到本地，我原来也不是很明白git中生成公钥和私钥的作用，我一直在想，git里面你把自己的公钥发给了git的服务器，他是怎么判断的，每一次我换完系统，在重新装机，他是怎么确定是换完系统还是依然可以使用git的，今天我们就来讲解一下最为简单的S
转载
2019-12-21 10:41:00
231阅读
2评论
1、安装：sudo apt-get install git (下载了Xcode会安装生成git环境)2、查看版本：git --version3、全局配置：就是为了在于提交代码的时候，知道是哪个家伙提交的!git config --global user.name "用户名"git config --global user.email "你的邮箱"4、配置SSH Key 。在git上创建
ssh秘钥生成ssh-keygen -t rsa -b 2048 -C "邮箱地址标识"-a trials 在使用 -T 对 DH-GEX 候选素数进行安全筛选时需要执行的基本测试数量。-B 显示指定的公钥/私钥文件的 bubblebabble 摘要。-b bits 指定密钥长度。对于RSA密钥，最小要求768位，默认是2048位。DSA密钥必须恰好是1024位(FIPS 186-2 标准的要求)
如果使用GitHub比较多的朋友，对SSH Key肯定也不陌生，当我们SSH进行代码的pull&push时，往往需要我们配置SSH Key。如果Linux用的多朋友，肯定对SSH Key都很熟悉，当我们使用ssh命令连接其他Linux服务器时，如果没有配置SSH Key，它会要求我们输入密码，这不仅繁琐，而且受信任的网络背景下还需要输入密码，明显不太合乎情理，况且在某些没有人为干预的情况下
8/23/19 SSH私钥泄露对于只是给定一个对应ip地址的靶场机器，我们需要对其进行扫描，探测其开放服务。我原来理解的渗透就是找到目标的漏洞，然后利用这些（这种）漏洞，最后拿到机器的最高权限；其实我的理解的有误差：渗透其实是针对服务的漏洞探测，然后进行对应的数据包发送，通过构造畸形数据包获得异常回应，根据这些异常回应从而拿到机器的最高权限。1.探测靶场ip：netdiscover -r ip/n
CTF—SSH私钥泄露SSH协议：SSH是Secure Shell的缩写，由IETF的网络小组所制定，SSH为建立在应用层基础上的安全协议，目前较为可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露的问题。基于 TCP 22号端口的服务。SSH协议认证机制基于口令的安全验证：只要知道自己的账号和口令，就可以远程登陆到主机。所有传输的数据都会被加
童鞋们应该知道，公司的开发中，仓库肯定是通过公钥和私钥的方式进行访问的，但是每次都通过git来执行命令，对于我这种就完犊子了，我习惯使用TortoiseGit ，今天交大家如何设定git和TortoiseGit 同用一个ssh1 添加2 设定TortoiseGit 管理ssh这个是默认的，使用的是TortoiseGit 自带的ssh客户端 修改为git目录下面的s...
原创
2023-05-11 10:00:43
65阅读
桌面版git， 本文以github为例，gitlab等其它托管平台一样操作当我们将代码托管到远程平台（GitHub、gitlab等）时， 我们需要在本地使用git进行push/pull代码时，需要将公钥加入到托管平台，如果需要免密操作，还需要在本地存储私钥，那么如何操作呢首先我们找到git的安装目录，双击bash.exe然后弹出命令框，输入命令（邮箱最好换成你的GitHub邮箱，据说不
使用ssh远程连接服务器，有两种身份校验方式：账号密码和秘钥。使用秘钥的方式理论上更加安全，而且免去了输入密码的步骤，使用起来更方便（尤其对于sftp,scp等）。 ssh秘钥的生成和使用，网上很多教程，感觉不太完整，这里自己总结一下。秘钥由谁生成这是比较容易搞乱的一点。这里以A、B两台服务器为例，假设A需要ssh登录B，那么应该由那台服务器生成秘钥呢。可能有人以为像门锁一样，主人家负责装锁
在用windows时管理linux服务器时，常会用到SecureCRT、Xshell以及开源的putty。在我工作环境大多都是采用密码认证的方式进行登录。今天对学习了些SecureCRT的密钥登录方式。对比密码认证方式，使用密钥认证登录会有以下几个优点：1、公钥认证允许使用空密码，省去每次登录都需要输入密码的麻烦2、多用户管理服务器时，可以通过多个公钥登录同一用户下，可以避免因为密码认证被用户都需
SSH服务详解(二)–使用私钥登录 SSH 服务器(免密登录)SSH 服务器运行在 ubuntu 18.04.1SSH 客户端在 Windows10在我们平时使用 Linux 系统时候，通常使用的 Linux SSH 登录方式是用户名加密码的登录方式，今天来探讨另外的一种相对安全的登录方式——密钥登录SSH 登录是用的 RSA 非对称加密的，所以我们在 SSH 登录的时候就可以使用 RSA 密钥登
1.同一台电脑可以有2个git账号（不同网站的）首先不同网站，当然可以使用同一个邮箱，比如我的 github，gitlab，bitbucket的账号都是gotodiscuss[at]gmail.com 这时候不用担心密钥的问题，因为这些网站push pull 认证的唯一性的是邮箱 比如我的windows 上 2个账号一个gitlab 一个github （用的都是id_rsa）host g...
原创
2015-12-22 03:03:14
105阅读
前言本文基于实际Linux管理工作，实例讲解工作中使用ssh证书登录的实际流程，讲解ssh证书登录的配置原理，基于配置原理，解决实际工作中，windows下使用SecureCRT证书登录的各种问题，以及实现hadoop集群部署要求的无密码跳转问题。ssh有密码登录和证书登录，初学者都喜欢用密码登录，甚至是root账户登录，密码是123456。但是在实际工作中，尤其是互联网公司，基本都是证书登录的。
ssh-keygen -t rsassh-copy-id root@客服端ipssh-copy-id root@hnpp-2解决SSH免密登录配置成功后不生效问题同步的文件一定不能有执行权限全部改成chmod 644 ./* 不改免密会失效，失效之后删除 rm -rf /root/.ssh,重新验证如果ssh加了白名单验证需要添加验证白名单# ssh-cmd-gd
### 手动配置authori
在用windows时管理linux服务器时，常会用到SecureCRT、Xshell以及开源的putty。在我工作环境大多都是采用密码认证的方式进行登录。今天对学习了些SecureCRT的密钥登录方式。对比密码认证方式，使用密钥认证登录会有以下几个优点：1、公钥认证允许使用空密码，省去每次登录都需要输入密码的麻烦2、多用户管理服务器时，可以通过多个公钥登录同一用户下，可以避免因为密码认证被用户都需
CTF训练 ssh私钥泄露如何从外部进去最终root主机，获取flag 文章目录CTF训练 ssh私钥泄露CTF比赛中的两种环境第一步：信息探测第二步：分析探测结果第三步：针对隐藏页面分析第四步：解密ssh秘钥信息 CTF比赛中的两种环境1.给予在同一局域网的攻击机和靶场机器，以web方式可以访问攻击机，通过攻击机来渗透靶场机器，获取对应的flag值；（一般情况下给于Kali Linux作为攻击机
SSH为一项创建在应用层和传输层基础上的安全协议，当然需要指出的是，SSH只是一种协议，存在着很多实现，著名的有OpenSSH以及PuTTY。 在客户端来看，SSH提供了两种级别的安全验证： 第一种级别（基于密码的安全验证），即账号+密码，但是可能有别的服务器在冒充真正的服务器，无法避免被“中间人”攻击（man-in-the-middle）； 第二种级别（基于密钥的安全验证），这里的密钥即包括公钥
如果没有公钥的话就生成公钥私钥： $ ssh-keygen 然后连续回车（一次是位置，两次密码）
转载
2018-02-09 09:09:00
1740阅读
2评论
