纸儿

Appearance

为git提交记录签名 ​

-s和-S ​

  • -s (signoff)

    在提交信息尾部追加提交者本地提交信息

    格式: Signed-off-by 用户名 <邮箱>

    signoff

    命令

    bash
    git commit -s

  • -S (gpg-sign)

    使用gpg签名, 确保提交由本人进行, 提交后会新增verified tag

    gpgsign

    命令

    bash
    git commit -S

个人习惯 ​

配置每次提交自动gpg签名

bash
git config --global commit.gpgsign true

进行提交

bash
git commit -s -m "提交信息"

signoff ​

追加的提交者信息由git config的user.name以及user.email进行配置

bash
git config --global user.name "baizhi958216"
git config --global user.email "1475289190@qq.com"
git config --list

config

gpg-sign ​

若提交者只是简单的使用用户名+邮箱进行提交签名, 需要注意的是这是可伪造的

使用gpg签名, 在gpg私钥未泄露情况下可以确保提交者是本人

生成签名 ​

  1. 在git bash里运行gpg --full-generate-key

    1

  2. 选择密钥加密算法

    2

  3. 设置密钥长度, 默认3072位

    3

  4. 密钥过期时间, 默认(0)永不过期

    4

  5. 确认以上配置

    5

  6. 输入用户名

    6

  7. 输入用户邮箱

    7

  8. 输入注释, 可留空

    8

  9. 在弹出的会话框输入密钥保护密码, 可留空

    9

  10. 确认不需要密钥保护密码

    10

  11. 完成gpg密钥生成

    11

  12. 尝试提交

    12

gitea添加生成的gpg密钥 ​

  1. 在git bash执行gpg --list-keys查看已有gpg密钥

    13

  2. 执行gpg --armor --export 用户名到出gpg公钥

    14

  3. 将公钥复制

    15

  4. 完成gpg添加

    16