gitHub如何使用sshKey限制访问？

Question

我徘徊gitHub如何限制只能通过使用sshKey回购访问。 每个人都使用'git'用户连接...但访问仅限于您的存储库。

那么这怎么可能？

在此先感谢。

Answer 1

GitHub正在利用OpenSSH的功能。请参见sshd（8）手册页中的“AUTHORIZED_KEYS FILE FORMAT”部分。它说，在authorized_keys文件中的每一行由以下部分组成：

<options> <keytype> <base64-encoded key> <comment> 

其中一个支持的选项是command：

• command="command"指定每当这个关键是command执行用于认证。用户提供的命令（如果有）将被忽略。

因此，GitHub上可以做他们的~git/.ssh/authorized_keys文件这样的东西：

command="foo -u user1" <user1's key stuff here> 
command="foo -u user2" <user2's key stuff here> 

现在，每当user1日志中，服务器运行foo -u user1。因此，foo脚本知道user1已登录，而不是某个其他用户。