適用於 Linux 的最佳加密 git 憑證助手是什么？

Question

我一直在為 Linux 尋找一個好的加密 git 憑證助手（可以以加密方式存儲密碼，並在以后檢索它們，符合 git-credential 協議），我真的很驚訝似乎沒有多少正在出現。

在我見過的所有 git 文檔和相關的 git-credential 文檔中，他們甚至沒有提到這樣的事情的存在。 它總是提到 Mac 的 osxkeychain，但是如果您運行的是 Linux，它只會將您重定向到解釋如何使用“緩存”作為助手的文檔。 一些參考資料提到了 Microsoft 用於 Windows 的 git 憑證管理器。 但對於 Linux 來說什么都沒有。

如果您使用實際密碼，使用緩存似乎是一個半好的解決方案。 不可怕，但遠非理想。 但是，如果您使用的是個人訪問令牌（如果您想為您的存儲庫維護帳戶的 2 因素安全性，則必須使用它），那么這是不行的。 必須偶爾輸入那些隨機生成的 PAT 之一，無論多么罕見，都是一個非常糟糕的主意。 您無法真正記住它們，將它們以純文本形式存儲在某處是一種安全妥協。 （另外，如果你想自動化一些 git 操作怎么辦？行不通。）

那么 - 這里的解決方案是什么？ 如果它同時適用於 Windows 和 Mac，我相信至少有一個適用於 Linux 的好選擇，可能很多。 例如，我聽說你可以用 Gnome 做到這一點。 但是如果你沒有 Gnome，你應該怎么做？ 我聽說微軟的 Windows 管理器可以在 Linux 下運行，但還沒有嘗試過。 這是唯一的選擇嗎？ 有開源選項嗎？

Answer 1

這是我們在 git 源中的內容： https : //github.com/git/git/tree/master/contrib/credential

所以你可以使用gnome-keyring (deprecated), libsecret或 gpg-encrypted .netrc 。

我相信libsecret可以與任何沒有 GNOME 的 Linux 發行版一起使用。

git config --global credential.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret

請參閱https://stackoverflow.com/a/40312117/7976758 。

這是使用 gpg 加密的.netrc ： https : //stackoverflow.com/a/18362082/7976758 。

Answer 2

如果您已經使用了諸如 1Password 或 Lastpass 或 pass 或 gopass 之類的密碼管理器，只要您僅在本地系統或您信任的系統上使用它，您就可以使用它來管理您的 git 憑據。

我進行了快速搜索，並為上述每個找到了一些git-credential-APPNAME助手（gopass 應該與 pass 實現兼容）。