Estoy clonando un repositorio git en un script como este:

git clone https://user:password@host.com/name/.git

Esto funciona, pero mi nombre de usuario y mi contraseña! ahora se almacenan en la url de origen en .git/config.

¿Cómo puedo evitar esto, pero aún así hacerlo en un script (por lo que no hay entrada de contraseña manual)?

El método que uso es en realidad usar un en git pulllugar de un clon. El guión se vería así:

mkdir repo
cd repo
git init
git config user.email "email"
git config user.name "user"
git pull https://user:password@github.com/name/repo.git master

Esto no almacenará su nombre de usuario o contraseña .git/config. Sin embargo, a menos que se tomen otras medidas, el nombre de usuario y la contraseña de texto sin formato serán visibles mientras el proceso se ejecuta desde comandos que muestran los procesos actuales (por ejemplo ps).

Una sugerencia adicional que haría (si no puede usar ssh) es usar un token OAuth en lugar de nombre de usuario / contraseña de texto sin formato, ya que es un poco más seguro. Puede generar un token OAuth desde la configuración de su perfil: https://github.com/settings/tokens .

Luego, usando ese token, el comando de extracción sería

git pull https://$OAUTH_TOKEN:x-oauth-basic@github.com/name/repo.git master

En mi opinión, la mejor solución es usar un GIT_ASKPASSayudante personalizado y entregar la contraseña como otra variable de entorno. Entonces, por ejemplo, cree un archivo git-askpass-helper.shcomo:

#!/bin/sh
exec echo "$GIT_PASSWORD"

y luego correr git clone https://username@hostname/repocon variables de entorno GIT_ASKPASS=/path/to/git-askpass-helper.shy GIT_PASSWORD=nuclearlaunchcodes.

Esto tiene la ventaja de que la contraseña tampoco estará visible en la lista de procesos.

Puede ingresar sus créditos de conexión en su ~/.netrcarchivo. Algo en la línea de:

machine host.example.net
login bart
password eatmyshorts

Solo asegúrate de cambiar ese archivo a 600. Si estás usando Windows, el siguiente enlace puede ser útil: /programming/6031214/git-how-to-use-netrc-file-on- windows-to-save-user-and-password

Personalmente, tengo tendencia a usar claves SSH para fines de autenticación (si está permitido, por supuesto).

Después de revisar docenas de publicaciones SO, blogs, etc., probé todos los métodos, y esto es lo que se me ocurrió. Cubre TODO.

Vea la hoja de referencia de credenciales y paquetes privados de Git

Estas son todas las formas y herramientas mediante las cuales puede autenticar de forma segura git para clonar un repositorio sin una solicitud de contraseña interactiva .

• SSH Public Keys
  • SSH_ASKPASS
• Tokens de acceso API
  • GIT_ASKPASS
  • .gitconfig en su lugar
  • .gitconfig [credencial]
  • .git-credentials
  • .netrc
• Bonificación: funciona con paquetes privados
  • nodo / npm package.json
  • python / pip / eggs require.txt
  • gemas de rubí Gemfile
  • golang go.mod

Las mejores opciones para almacenamiento sin texto sin formato

De lo que se pregunta aquí, ya sea SSH Keys, GIT_ASKPASSo git credential storeusar el OS Keychain Manager podría ser la mejor opción.

Dado que GIT_ASKPASS es probablemente el menos comprendido de los 3, detallaré eso aquí, y los otros están en la hoja de trucos.

GIT_ASKPASS

Cómo crear un GIT_ASKPASSscript:

echo 'echo $MY_GIT_TOKEN' > $HOME/.git-askpass

Cómo usarlo:

export MY_GIT_TOKEN=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
export GIT_ASKPASS=$HOME/.git-askpass
git clone https://token@code.example.com/project.git

El script recibe stdin en forma de:

Password for 'scheme://host.tld':

El script recibe Git ENV como:

GIT_DIR=/Users/me/project/.git
GIT_EXEC_PATH=/usr/local/Cellar/git/2.19.0_1/libexec/git-core
GIT_PREFIX=

Más detalles en la hoja de trucos .