据我所知，只有两种安全的方法:使用密钥库加密的ssh或passwd。

SSH

Log in your github; Visit: https://github.com/settings/keys; New SSH key; cat ~/.ssh/id_rsa.pub, paste it there, name and save it (if you have no such file, generate one for yourself by ssh-keygen -t rsa - just Enter for all prompts); Go to your local repository and update your remote by git remote set-url origin git+ssh://git@github.com/username/reponame.git - you can check it first by git remote -v); Here you go, just touch t; git add t; git commit -m "test"; git push and confirm yes to enjoy the password-free world.

passwd使用密钥库加密

如果你只使用git config -global credential。如其他人所述，您未加密的密码将以纯文本形式存储在~/下。git证书听起来并不安全。

尝试将其加密为

sudo apt-get install libgnome-keyring-dev
sudo make --directory=/usr/share/doc/git/contrib/credential/gnome-keyring
git config --global credential.helper /usr/share/doc/git/contrib/credential/gnome-keyring/git-credential-gnome-keyring

git config --global credential.helper store

在本例中，您使用https://git@github.com/username/reponame.git。

将git客户端连接到操作系统凭据存储。例如，在Windows中，您将凭据帮助器绑定到wincred:

git config --global credential.helper wincred

在GitHub上使用https://时是否有办法跳过密码输入?

你必须设置一个SSH私钥，你可以看看这个页面，如何在Mac上进行设置，如果你在linux上，指南应该是差不多的，在Windows上你需要像MSYS这样的工具。

这一切都是因为git在克隆/拉/推/取命令中没有提供通过管道发送凭证的选项。尽管它提供了证明。Helper，它存储在文件系统或创建一个守护进程等。通常，GIT的凭据是系统级的凭据，调用GIT命令的应用程序有责任保证它们的安全。非常不安全。

以下是我必须解决的问题。 1. Git版本(Git——version)应该大于或等于1.8.3。

吉特克隆

对于克隆，使用“git克隆URL”，将URL的格式从http://{myuser}@{my_repo_ip_address}/{myrepo_name.git}改为http://{myuser}:{mypwd}@{my_repo_ip_address}/{myrepo_name.git}

然后清除存储库中的密码，如下一节所示。

清除

现在，这个已经消失了

written the password in git remote origin. Type "git remote -v" to see the damage. Correct this by setting the remote origin URL without password. "git remote set_url origin http://{myuser}@{my_repo_ip_address}/{myrepo_name.git}" written the password in .git/logs in the repository. Replace all instances of pwd using a unix command like find .git/logs -exec sed -i 's/{my_url_with_pwd}//g' {} \; Here, {my_url_with_pwd} is the URL with password. Since the URL has forward slashes, it needs to be escaped by two backward slashes. For ex, for the URL http://kris:passs123@192.168.0.1/proj.git -> http:\\/\\/kris:passs123@192.168.0.1\\/proj.git

如果您的应用程序使用Java来发出这些命令，请使用ProcessBuilder而不是Runtime。如果必须使用Runtime，请使用getRunTime()。exec以字符串数组作为参数，以/bin/bash和-c作为参数，而不是以单个字符串作为参数。

GIT FETCH/PULL / PUSH

在git远程url中设置密码为:"git remote set_url origin http://{myuser}:{mypwd}@{my_repo_ip_address}/{myrepo_name.git}" 发出git fetch/push/pull命令。然后将不会提示您输入密码。 按照前一节的方法进行清理。不要错过。

我建议使用凭证管理器来存储GitHub凭证。使用git config——global credential。助手存储是不安全的，因为它以明文存储GitHub密码。 对于Linux, libsecret是一个很好的替代方案。对于Ubuntu和其他一些linux发行版，您可以执行以下操作:

安装:

sudo apt-get update
sudo apt install libsecret-1-0 libsecret-1-dev
sudo apt install gnome-keyring

创建

cd /usr/share/doc/git/contrib/credential/libsecret/
Sudo make 

配置git使用libsecret存储密码

git config --global credentail.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret

在此设置后输入一次密码后，git凭据将由libsecret存储。

据我所知，只有两种安全的方法:使用密钥库加密的ssh或passwd。

SSH

Log in your github; Visit: https://github.com/settings/keys; New SSH key; cat ~/.ssh/id_rsa.pub, paste it there, name and save it (if you have no such file, generate one for yourself by ssh-keygen -t rsa - just Enter for all prompts); Go to your local repository and update your remote by git remote set-url origin git+ssh://git@github.com/username/reponame.git - you can check it first by git remote -v); Here you go, just touch t; git add t; git commit -m "test"; git push and confirm yes to enjoy the password-free world.

passwd使用密钥库加密

如果你只使用git config -global credential。如其他人所述，您未加密的密码将以纯文本形式存储在~/下。git证书听起来并不安全。

尝试将其加密为

sudo apt-get install libgnome-keyring-dev
sudo make --directory=/usr/share/doc/git/contrib/credential/gnome-keyring
git config --global credential.helper /usr/share/doc/git/contrib/credential/gnome-keyring/git-credential-gnome-keyring

git config --global credential.helper store

在本例中，您使用https://git@github.com/username/reponame.git。