Estou clonando um repositório git em um script como este:

git clone https://user:password@host.com/name/.git

Isso funciona, mas meu nome de usuário e minha senha! agora são armazenados no URL de origem .git/config.

Como posso evitar isso, mas ainda faço isso em um script (para que não haja entrada manual de senha)?

O método que eu uso é realmente usar um em git pullvez de um clone. O script ficaria assim:

mkdir repo
cd repo
git init
git config user.email "email"
git config user.name "user"
git pull https://user:password@github.com/name/repo.git master

Isso não armazenará seu nome de usuário ou senha .git/config. No entanto, a menos que outras etapas sejam tomadas, o nome de usuário e a senha em texto sem formatação serão visíveis enquanto o processo estiver sendo executado a partir de comandos que mostram os processos atuais (por exemplo ps).

Outra sugestão que eu faria (se você não pode usar o ssh) é realmente usar um token OAuth em vez de nome de usuário / senha em texto sem formatação, pois é um pouco mais seguro. Você pode gerar um token OAuth a partir das configurações do seu perfil: https://github.com/settings/tokens .

Então, usando esse token, o comando pull seria

git pull https://$OAUTH_TOKEN:x-oauth-basic@github.com/name/repo.git master

Na IMO, a melhor solução é usar um GIT_ASKPASSauxiliar personalizado e entregar a senha como outra variável de ambiente. Por exemplo, crie um arquivo git-askpass-helper.shcomo:

#!/bin/sh
exec echo "$GIT_PASSWORD"

e, em seguida, execute git clone https://username@hostname/repocom variáveis ​​de ambiente GIT_ASKPASS=/path/to/git-askpass-helper.she GIT_PASSWORD=nuclearlaunchcodes.

Isso tem a vantagem de que a senha também não estará visível na lista de processos.

Você pode inserir seus creds de conexão no seu ~/.netrcarquivo. Algo ao longo das linhas de:

machine host.example.net
login bart
password eatmyshorts

Apenas certifique-se de chmod esse arquivo para 600. Se você estiver usando o Windows, o seguinte link pode ser útil: https://stackoverflow.com/questions/6031214/git-how-to-use-netrc-file-on- windows-to-save-user-and-password

Pessoalmente, tenho a tendência de usar chaves SSH para fins de autenticação (se for permitido, é claro).

Depois de revisar dezenas de posts, blogs, etc., experimentei todos os métodos, e foi isso que eu criei. Abrange tudo.

Consulte a Cheatsheet de credenciais e pacotes particulares do Git

Essas são todas as formas e ferramentas pelas quais você pode autenticar com segurança o git para clonar um repositório sem um prompt de senha interativo .

• Chaves públicas SSH
  • SSH_ASKPASS
• Tokens de acesso à API
  • GIT_ASKPASS
  • .gitconfig
  • .gitconfig [credencial]
  • .git-credentials
  • .netrc
• Bônus: Funciona com pacotes particulares
  • nó / npm package.json
  • python / pip / eggs requirements.txt
  • gemas de rubi Gemfile
  • golang go.mod

Melhores opções para nenhum armazenamento de texto sem formatação

Do que é solicitado aqui, SSH Keys, GIT_ASKPASSou git credential storeusar o gerenciador de chaves do SO pode ser a melhor opção.

Como GIT_ASKPASS é provavelmente o menos compreendido dos 3, detalharei isso aqui - e os outros estão na folha de dicas.

GIT_ASKPASS

Como criar um GIT_ASKPASSscript:

echo 'echo $MY_GIT_TOKEN' > $HOME/.git-askpass

Como usá-lo:

export MY_GIT_TOKEN=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
export GIT_ASKPASS=$HOME/.git-askpass
git clone https://token@code.example.com/project.git

O script recebe stdin na forma de:

Password for 'scheme://host.tld':

O script recebe ENVs do Git, como:

GIT_DIR=/Users/me/project/.git
GIT_EXEC_PATH=/usr/local/Cellar/git/2.19.0_1/libexec/git-core
GIT_PREFIX=

Mais detalhes na folha de dicas .