github中的登录认证转自http://www.wojilu.com/Forum1/Topic/2235

github 使用 ssh 方式认证登录。

官方文档：http://help.github.com/ssh-key-passphrases/

之所以不使用普通的密码验证登录，原因在于：密码不够安全。如果你使用简单的密码，比如“1234”，非常容易被猜到或者被暴力破解；如果你使用复杂的密码，为了避免自己也忘记，又可能会记在某个地方，如果被人发现，就糟了。两种方式都很不妥。所以 github 采用 ssh 密钥方案。

但如果只使用 ssh 密钥而不使用 passphrase(口令或密码)，那跟使用复杂密码然后记下来没啥区别。比如你将ssh密钥记在电脑某处，如果其他人获取了这个文件，那就没有安全可言。解决办法是：再增加一个 passphrase。

所以，整个认证过程是：

a）先生成一个 ssh key，在github和本地机器配置；

b）然后在登录的时候，再输入 passphrase 登录（当然，我们可以通过脚本配置，避免每次重复输入 passphrase ）。

第一部分：配置ssh

先进入 cygwin 命令行。为了在你的电脑和github之间建立安全连接，需要SSH keys，所以你需要

1）先检测是否有这个key，请点击开始菜单中的 Git Bash，输入如下命令

$ cd ~/.ssh

2）系统应该反馈“系统找不到指定文件”，那么，我们需要生成一个新的key，输入如下代码

$ ssh-keygen -t rsa -C "your_email@youremail.com"

——其中的email请填写你注册时候的email

系统开始生成ssh公钥和私钥，然后会问你保存的目录，请直接回车即可(直接回车意味着在当前目录下的.ssh目录保存)。

3）输入一个密码（passphrase），请至少填写一个4位数，这个密码是你连接到github所用。输入之后，会生成id_rsa(私钥) 和 id_rsa.pub(公钥) 文件，如下图所示：

访问github网站， “Account Settings” > Click “SSH Public Keys” > Click “Add another public key”

用文本编辑器打开上图中第二个文件 id_rsa.pub，里面的内容就是SSH key，请复制它，粘贴入key里面，记得不要有任何多余的空格和换行。然后点击“Add key”提交。（Title栏可以不填写）

现在，你可以测试通过SSH连接到github了。请打开Git Bash，输入如下代码——

ssh -T git@github.com

如果提示“can't be established.”什么东西（如下代码），请不要管，直接按yes

The authenticity of host 'github.com (207.97.227.239)' can't be established.

RSA key fingerprint is 16:27:ac:a5:76:28:2d:36:63:1b:56:4d:eb:df:a6:48.

Are you sure you want to continue connecting (yes/no)?

然后提示输入密码（passphrase）。

如果看到 You've successfully authenticated, but GitHub does not provide shell access 信息，就表示连接成功。

第二部分：避免重复输入 passphrase

通过上面的流程，已经正确配置了 ssh ，但你每次使用的时候，总是很不爽，比如在命令行下，每次 pull 或 push，都要重复输入 passphrase。你会想：我明明已经使用 ssh key 了，为什么还要我输入密码？

分两种情况讨论——

一、命令行下避免重复输入

在这种情况下，有一个工具可以帮你避免重复输入 passphrase ，这个工具叫 ssh-agent ，它可以帮你安全的存储passphrase，不用重复输入。

具体使用方法是通过脚本预设——

1）打开用户主目录下(比如c/cygwin/home/Administrator)的 .bashrc 文件，将如下脚本内容添加进去：

SSH_ENV="$HOME/.ssh/environment"

# start the ssh-agent
function start_agent {
    echo "Initializing new SSH agent..."
    # spawn ssh-agent
    ssh-agent | sed 's/^echo/#echo/' > "$SSH_ENV"
    echo succeeded
    chmod 600 "$SSH_ENV"
    . "$SSH_ENV" > /dev/null
    ssh-add
}

# test for identities
function test_identities {
    # test whether standard identities have been added to the agent already
    ssh-add -l | grep "The agent has no identities" > /dev/null
    if [ $? -eq 0 ]; then
        ssh-add
        # $SSH_AUTH_SOCK broken so we start a new proper agent
        if [ $? -eq 2 ];then
            start_agent
        fi
    fi
}

# check for running ssh-agent with proper $SSH_AGENT_PID
if [ -n "$SSH_AGENT_PID" ]; then
    ps -ef | grep "$SSH_AGENT_PID" | grep ssh-agent > /dev/null
    if [ $? -eq 0 ]; then
        test_identities
    fi
# if $SSH_AGENT_PID is not properly set, we might be able to load one from
# $SSH_ENV
else
    if [ -f "$SSH_ENV" ]; then
        . "$SSH_ENV" > /dev/null
    fi
    ps -ef | grep "$SSH_AGENT_PID" | grep -v grep | grep ssh-agent > /dev/null
    if [ $? -eq 0 ]; then
        test_identities
    else
        start_agent
    fi
fi