git - 如何安全地保存 git 凭据？

Question

我最近一直在寻找有关如何在 CentOS 7 中安全保存 git 凭据的解决方案。

我想保存多个 git 存储库的凭据。

我提出的解决方案是在任何版本的 git 上使用 gnome-keyring。但我遇到了一些问题。我发现很多帖子都说在 Redhat 7 或 Centos 7 中这不是一个好的解决方案。并且它将被弃用。

git config --global credential.helper /usr/share/doc/git/contrib/credential/gnome-keyring/git-credential-gnome-keyrin  

但这对我不起作用，使用 git 时出错:

error communicating with gnome-keyring-daemon

然后我升级了 git 最后一个版本 2.11+ 来使用 libsecret 似乎更容易使用。

我也做过同样的事情。

git config --global credential.helper /usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret

这似乎按预期工作。我的问题是这是安全保存 git 凭据的好解决方案吗？您知道在 CentOS 机器上保存 git 凭据的任何其他解决方案吗？

Answer 1

is this is a good solution to securely save git credentials ?

是的，正如我在“Error when using Git credential helper with gnome-keyring as Sudo”中记录的那样。
libsecret 实现 XDG Secret Service API .

使用的是当前官方库

---

更新 Git 2.15.x/2.16(2018 年第 1 季度)，改进了 libsecret(在 contrib/ 中)的凭据助手，允许可能提示最终用户解锁当前锁定的 secret (否则可能无法加载 secret )。

参见 commit 9c109e9 (2017 年 11 月 3 日)Dennis Kaarsemaker (seveas) .
^{(由 Junio C Hamano -- gitster -- 在 commit 906329f 中 merge ，2017 年 11 月 9 日)}

credential-libsecret: unlock locked secrets

Credentials exposed by the secret service DBUS interface may be locked.
Setting the SECRET_SEARCH_UNLOCK flag will make the secret service unlock these secrets, possibly prompting the user for credentials to do so.
Without this flag, the secret is simply not loaded.