Saya mengkloning repositori git dalam skrip seperti ini:

git clone https://user:password@host.com/name/.git

Ini berfungsi, tetapi nama pengguna dan kata sandi saya! sekarang disimpan di url asal di .git/config.

Bagaimana saya bisa mencegah ini, tetapi masih melakukan ini dalam skrip (jadi tidak ada input kata sandi manual)?

Metode yang saya gunakan adalah benar-benar menggunakan git pullbukan klon. Script akan terlihat seperti:

mkdir repo
cd repo
git init
git config user.email "email"
git config user.name "user"
git pull https://user:password@github.com/name/repo.git master

Ini tidak akan menyimpan nama pengguna atau kata sandi Anda di .git/config. Namun, kecuali jika langkah lain diambil, nama pengguna dan kata sandi plaintext akan terlihat saat proses berjalan dari perintah yang menunjukkan proses saat ini (misalnya ps).

Satu saran lebih lanjut yang akan saya buat (jika Anda tidak dapat menggunakan ssh) adalah untuk benar-benar menggunakan token OAuth alih-alih nama pengguna / kata sandi plaintext karena sedikit lebih aman. Anda dapat membuat token OAuth dari pengaturan profil Anda: https://github.com/settings/tokens .

Kemudian menggunakan token itu perintah tarik akan

git pull https://$OAUTH_TOKEN:x-oauth-basic@github.com/name/repo.git master

IMO solusi terbaik adalah menggunakan GIT_ASKPASSpenolong khusus dan mengirimkan kata sandi sebagai variabel lingkungan lain. Jadi misalnya, buat file git-askpass-helper.shsebagai:

#!/bin/sh
exec echo "$GIT_PASSWORD"

dan kemudian jalankan git clone https://username@hostname/repodengan variabel lingkungan GIT_ASKPASS=/path/to/git-askpass-helper.shdan GIT_PASSWORD=nuclearlaunchcodes.

Ini memiliki keuntungan bahwa kata sandi tidak akan terlihat dalam daftar proses juga.

Anda dapat memasukkan kredit koneksi Anda di ~/.netrcfile Anda . Sesuatu di sepanjang garis:

machine host.example.net
login bart
password eatmyshorts

Pastikan untuk chmod file itu ke 600. Jika Anda menggunakan windows, tautan berikut mungkin berguna: https://stackoverflow.com/questions/6031214/git-how-to-use-netrc-file-on- windows-to-save-user-and-password

Secara pribadi, saya memiliki kecenderungan untuk menggunakan kunci SSH untuk tujuan auth (jika Anda diizinkan, tentu saja).

Setelah mempelajari puluhan posting SO, blog, dll, saya mencoba setiap metode, dan inilah yang saya hasilkan. Ini mencakup semuanya.

Lihat Lembar Chit Kredensial & Paket Privat

Ini semua cara dan alat yang dengannya Anda dapat mengotentikasi git dengan aman untuk mengkloning repositori tanpa prompt kata sandi interaktif .

• Kunci Publik SSH
  • SSH_ASKPASS
• Token Akses API
  • GIT_ASKPASS
  • .gitconfig sebagai gantinya
  • .gitconfig [kredensial]
  • .git-kredensial
  • .netrc
• Bonus: Bekerja dengan Paket Pribadi
  • node / npm package.json
  • persyaratan python / pip / telur
  • permata ruby ​​Gemfile
  • golang go.mod

Opsi terbaik tanpa penyimpanan plaintext

Dari apa yang ditanyakan di sini, SSH Keys GIT_ASKPASS,, atau git credential storemenggunakan manajer Keychain OS mungkin merupakan pilihan terbaik.

Karena GIT_ASKPASS mungkin adalah yang paling sedikit dipahami dari 3, saya akan menjelaskannya di sini - dan yang lainnya ada di lembar contekan.

GIT_ASKPASS

Cara membuat GIT_ASKPASSskrip:

echo 'echo $MY_GIT_TOKEN' > $HOME/.git-askpass

Bagaimana cara menggunakannya:

export MY_GIT_TOKEN=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
export GIT_ASKPASS=$HOME/.git-askpass
git clone https://token@code.example.com/project.git

Script menerima stdin dalam bentuk:

Password for 'scheme://host.tld':

Script menerima Git ENVs seperti:

GIT_DIR=/Users/me/project/.git
GIT_EXEC_PATH=/usr/local/Cellar/git/2.19.0_1/libexec/git-core
GIT_PREFIX=

Lebih detail di lembar contekan .