给你的 Git commit 加上绿勾

今天无事翻看了几个 Python 开发者的 Github，却发现大多数人的 Git commit 列表都是白茫茫一片。大家乍一眼可能看不出有什么问题，那么看下面这张图就明白了：没错，每条 commit 后面都有一个Verified绿标，我是一个对这些东西有偏执的喜好的人，只要见过别人有，那自己也一定要有。大多数人都会去追求全站 HTTPS 的那个绿色对勾（虽然新版 Chrome 变成一把暗淡的锁让人失去许多动力），但并没有那么多人会去追求这个 commit 的绿标。之前听捕蛇者说的时候也发现，有时候一些你认为习以为常的知识，很多人并不知晓。所以我觉得自己知道的东西，一定要多分享。

勿以善小而不为，勿以知识微小而不分享

这个绿标是个啥？

大家可能都知道，安装 git 之后第一件事就是用

$ git config set --global user.name <username>
$ git config set --global user.email <email>

设置你的用户名和邮箱，这些信息会显示在提交历史(git log)里面，表示这个提交的作者信息。但你发现了吗，你是可以随意设置邮箱和用户名的，我甚至可以设成 Linus Torvalds 的个人信息，毕竟这些东西都是公开可查的，那么难道就变成 Linus 提交的了吗？反过来，你可能工作的环境不止一个，每个环境都有不同的邮箱，工作环境用工作邮箱，个人环境用个人邮箱，那么当我在这两种环境上都提交调同一个 Github 仓库时，别人如何知道都是同一个人？

这个绿标就是证明我是我、别人不是我的东西，这些提交其实是用个人专属的 PGP 密钥签名过的。PGP 是一种加密算法，使用非对称的密钥，而产生这种密钥的软件是 GPG(Gnu PG)。关于 PGP 和 GPG 我也不是专家只能到此为止，大家可以阅读文末的参考链接以了解更多。

这个签名，起到了认证身份的作用，所以无论我用的是什么邮箱，只要带上了这个签名，那么这个提交就是我本人做出的，别人是无法伪造的。你参加开源贡献时，附上这个小小的绿标，也会显得你更加专业。

生成 GPG 密钥

一般 Linux 系统都已经自带 gpg 软件，输入gpg --help可以查看你是否已经安装，如果没有安装可以用你系统的包管理器来安装。首先在终端输入：

$ gpg --full-generate-key

然后按照提示输入信息，密钥类型使用默认的RSA and RSA即可。密钥长度推荐使用默认的 4096，然后输入你的个人信息，这样密钥就会绑定到你的邮箱，要使用和 Git 提交相同的邮箱地址。最后输入一段密码，用来提取这个密钥。这样一个 GPG 密钥就生成好了，可以输入

$ gpg --list-secret-keys --keyid-format LONG
/Users/hubot/.gnupg/secring.gpg
------------------------------------
sec   4096R/3AA5C34371567BD2 2016-03-10 [expires: 2017-03-10]
uid                          Hubot
ssb   4096R/42B317FD4BA89E7A 2016-03-10

来查看你的密钥，在本例中此密钥的 ID 是3AA5C34371567BD2。接下来，我们需要获取公钥值：

$ gpg --armor --export 3AA5C34371567BD2
-----BEGIN PGP PUBLIC KEY BLOCK-----
...
-----END PGP PUBLIC KEY BLOCK-----

将公钥的内容复制到剪贴板以备后续使用。

在你的 Github 中，点击头像-Settings-SSH and GPG keys，然后点击New GPG key，将复制好的公钥内容粘贴进去即可。

Git 提交启用签名

在提交时启用签名很简单，只要在git commimt命令中加上-S选项即可。如果 git 提示找不到 gpg 程序，很可能因为你的 gpg 可执行程序不在PATH中，使用

$ git config set gpg.program <path_to_gpg>

来指定 gpg 程序位置。现在git push你的提交，你就会在 commit 列表中发现提交已经加上了这个绿标了。

每次提交都要加上-S未免麻烦，你也可以默认启用 GPG 签名：

$ git config --global commit.gpgsign true

嗯，很好，每次都会自动加上签名了，但是，你会发现签名的时候都会弹出一个 prompt 输入密码。甚至你使用 IDE 集成的 git 的时候也会弹出这么个终端，这也太烦了，有没有不用输密码的方法？我目前也只在 Mac 系统上找到了解决方法，因为这个 GPG key 的密码可以保存到 Mac 钥匙串中，你只需要安装gpg-suite即可，使用 homebrew 安装起来也很简单：

$ brew cask install gpg-suite

到目前为止我们好像把 Windows 忘了，没有问题，你只需要安装一个Gpg4winGUI 客户端就可以了（其实 Git for windows 会自带一个 GPG，但它只是一个命令行程序，这样对 IDE 不太友好），注意你需要确保 git 配置的 gpg 程序指向 Gpg4win 下面的 gpg(Gpg4win的程序路径/bin/gpg.exe)。这个 GUI 客户端虽然不会记住密码，但起码它弹出的是一个 GUI 窗口提示输入密码，可以和 IDE 完美工作。只是在提交的时候需要输入一次密码，也不算很大的负担，反而增添了些许仪式感。

一般情况下，我会在每个会提交到我的 Github 仓库的机器产都生成一个密钥，然后加到 Github 账户中。

给你的 Git commit 加上绿勾

一个简单但很多人没注意的细节

Reading Time

这个绿标是个啥？

生成 GPG 密钥

Git 提交启用签名

更多关于 PGP 加密

参考链接