향상된 보안을 위해 GIT 커밋에 서명하는 방법

GPG를 설치하고 4096 비트 RSA GPG 키를 생성하십시오. 2. GPG를 사용하여 비밀 키를 나열하십시오-list-secret-keys -keyid-format long과 sec rsa4096/이후 키 ID를 복사하십시오. 3. git config --global user.signingkey [key-id]와 함께 키를 사용하도록 GIT를 구성하고 GIT 이메일이 GPG 이메일과 일치하는지 확인하십시오. 4. 선택적으로 GIT config -global commit.gpgsign true로 자동 서명을 활성화합니다. 5. GPG -ARMOR -EXPORT [key-ID]로 공개 키를 내보낸 다음 GPG 키 아래 GitHub 또는 Gitlab에 추가하십시오. 6. 활성화 된 경우 git commit -s 또는 자동으로 서명 된 커밋으로 커밋하고 git log --show -signature -1로 확인하십시오. 7. GPG_TTY = $ (TTY)를 설정하여 GPG.program을 필요한 경우 GPG2로 구성하고 GPG -Edit-Key를 사용하여 신뢰 수준을 궁극적으로 설정하여 일반적인 문제를 해결하십시오. 설정 후, 당신의 커밋은 암호화 적으로 서명되어 저자와 성실성을 증명합니다.

GIT에 서명하는 것은 GPG와 함께 자신의 코드의 진정한 저자임을 증명하고 사칭 또는 변조를 방지하는 강력한 방법입니다. 특히 오픈 소스 프로젝트 또는 기업 환경에서 협력 할 때 신뢰 계층을 추가합니다. 단계별로 설정하는 방법은 다음과 같습니다.

1. GPG를 설치하고 GPG 키를 생성하십시오

먼저 GPG가 설치되어 있는지 확인하십시오. 대부분의 Linux 배포에는 기본적으로이를 포함합니다. MACOS에서는 GPG 제품군을 통해 설치할 수 있습니다.

 양조장 GNUPG를 설치하십시오

Windows에서는 gpg4win을 사용하십시오.

설치되면 새 GPG 키를 생성하십시오.

 gpg --full-generate-key

당신은 다음으로 표시됩니다.

• 키 유형을 선택하십시오 ( RSA 및 RSA 선택)
• 키 크기 설정 (강력한 보안을 위해 4096 비트 사용)
• 만료 날짜 설정 (선택 사항이지만 권장)
• 실제 이름과 이메일을 입력하십시오 (GIT ID와 일치해야합니다)
• 암호를 추가하십시오 (안전 유지)

2. GPG 키를 나열하고 키 ID를 얻으십시오.

키를 생성 한 후 비밀 키를 나열하여 방금 만든 키를 찾으십시오.

 gpg-list-secret-keys keyid-format long

sec 로 시작하는 줄을 찾아 긴 키 ID (예 : 3AA5C34371567BD2 )를 확인하십시오. 또한 uid 필드에서 귀하의 이메일을 볼 수 있습니다.

예제 출력 :

 SEC RSA4096/3AA5C34371567BD2 2024-04-01 [SC]
      ABC123DEF456 ... 긴 지문 ...
UID [Ultimate] John Doe <john@example.com>

/ 이후의 부분은 키 ID 입니다 (이 경우 3AA5C34371567BD2 ).

3. Git에게 GPG 키를 사용하도록 지시하십시오

키를 사용하여 Commit에 서명하도록 GIT를 구성하십시오.

 git config --global user.signingkey 3aa5c34371567bd2

또한 GIT 사용자 이메일과 GPG 키의 전자 메일과 일치하는지 확인하십시오.

 git config --global user.email "john@example.com"

? 팁 : 여러 git Identities (예 : Work vs Personal)를 사용하는 경우 전 세계 대신 user.signingkey 당을 설정할 수 있습니다.

4. GIT 구성 Commits에 서명하도록 구성 (선택 사항)

매번 -S 입력하지 않으려면 GIT에 기본적으로 모든 커밋에 서명하도록 지시하십시오.

 git config -global commit.gpgsign true

또는 저장소 당 서명 활성화 :

 git config commit.gpgsign true

이제 모든 git commit 이 자동으로 서명됩니다.

5. Github, Gitlab 또는 기타 플랫폼에 GPG 공개 키 추가

GitHub에서 검증 된 배지를 얻으려면 :

1. 공개 키로 내보내기 :

    gpg -Armor -Export 3AA5C34371567BD2

2. 출력을 복사하십시오 ( -----BEGIN PGP PUBLIC KEY BLOCK----- )로 시작하십시오.
3. GitHub → 설정 → 키 및 토큰 → GPG 키로 이동하십시오.
4. 새 GPG 키를 클릭하고 키를 붙여 넣고 저장하십시오.

Github은 이제 서명 된 커밋을 확인합니다.

gitlab 또는 기타 플랫폼의 경우 프로세스가 비슷합니다. 계정 설정에서 "GPG 키"를 찾으십시오.

6. 서명 된 커밋을 만드십시오

이제 커밋하면 GIT가 GPG 암호화를 자랑합니다.

 git 추가.
git commit -m "로그인 버그 수정"

자동 서명을 활성화하지 않은 경우 사용하십시오.

 git commit -s -m "로그인 버그 수정"

커밋에 서명했는지 확인하려면 다음과 같습니다.

 git 로그 -쇼 서명 -1

모든 것이 올바른 경우 gpg: Good signature 볼 수 있습니다.

7. 일반적인 문제 문제 해결

• "GPG : 서명 실패 : 장치 용 부적절한 IOCTL"
  이것은 종종 터미널 멀티플렉서 (예 : TMUX) 또는 SSH 세션에서 발생합니다. 세트:

   내보내기 gpg_tty = $ (tty)

  쉘 프로파일 ( .zshrc , .bashrc )에 추가하여 영구적으로 만듭니다.

• Git은 GPG를 찾지 못합니다
  일부 시스템에서 Git은 gpg2 찾을 수 있습니다. 그렇다면:

   git config --global gpg.program gpg2

• 키가 신뢰할 수 없습니다
  키의 신뢰 수준이 설정되었는지 확인하십시오.

   GPG -EDIT-KEY 3AA5C34371567BD2
  > 신뢰
  > 5 (궁극)
  > 저장

  ---

  GPG로 커밋에 서명하는 것은 쇼를위한 것이 아니라 기부금에 대한 신뢰를 구축하는 실제 보안 조치입니다. 일단 설정되면 워크 플로에 몇 초만 추가되지만 코드 무결성을 크게 향상시킵니다.

  기본적으로 키를 생성하고 GIT에 사용하도록 지시하고 GIT 호스트에 공개 부품을 업로드하십시오. 그 후, 당신의 커밋은 그것이 당신이라는 암호화 증거를 가지고 있습니다.

  위 내용은 향상된 보안을 위해 GIT 커밋에 서명하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!