มีวิธีการ "เซ็นสัญญาอัตโนมัติ" ใน Git ด้วยรหัส GPG หรือไม่?

มีวิธีง่ายๆในการทำให้ Git ลงนามในแต่ละการกระทำหรือแท็กที่สร้างหรือไม่

ฉันลองกับสิ่งที่ชอบ:

นามแฝงกระทำ = commit -S

แต่นั่นไม่ได้ทำเคล็ดลับ

ฉันไม่ต้องการติดตั้งโปรแกรมอื่นเพื่อให้สิ่งนี้เกิดขึ้น มันเป็นไปได้อย่างง่ายดาย?

แค่คำถามข้างหนึ่งอาจไม่ควรเซ็นสัญญา แต่มีเพียงแท็กที่ฉันไม่เคยสร้างเพราะฉันส่งคอมมิทเดียวสำหรับโครงการเช่น Homebrew ฯลฯ

หมายเหตุ: หากคุณไม่ต้องการเพิ่ม-Sตลอดเวลาเพื่อให้แน่ใจว่าคุณได้ลงนามในสัญญาแล้วจะมีข้อเสนอ (สาขา ' pu' สำหรับตอนนี้ธันวาคม 2013 ดังนั้นจึงไม่มีการรับประกันว่าจะนำไปสู่การปล่อยคอมไพล์) เพื่อเพิ่ม config ซึ่งจะดูแลตัวเลือกนั้นสำหรับคุณ
อัปเดตพฤษภาคม 2557: อยู่ใน Git 2.0 (หลังจากส่งในชุดข้อมูลแก้ไขนี้ )

ดูคอมมิชชัน 2af2ef3โดยNicolas Vigier (boklm) :

เพิ่มcommit.gpgsignตัวเลือกเพื่อลงนามผูกพันทั้งหมด

ถ้าคุณต้องการที่จะลงนามในสัญญาทั้งหมดของคุณคุณจะต้องเพิ่ม-Sตัวเลือกตลอดเวลา ตัวเลือกการตั้งค่าจะช่วยให้การลงนามกระทำทั้งหมดโดยอัตโนมัติ
commit.gpgsign

commit.gpgsign

บูลีนเพื่อระบุว่าการส่งมอบทั้งหมดควรเป็น GPG หรือไม่
การใช้ตัวเลือกนี้เมื่อดำเนินการเช่น rebase อาจส่งผลให้มีการเซ็นสัญญาจำนวนมาก อาจสะดวกที่จะใช้ตัวแทนเพื่อหลีกเลี่ยงการพิมพ์ข้อความรหัสผ่าน GPG ของคุณหลายครั้ง

โดยปกติแล้วการกำหนดค่านั้นจะถูกตั้งค่าต่อ repo (คุณไม่จำเป็นต้องลงนามใน repos ในพื้นที่ทดลองส่วนตัวของคุณ):

cd /path/to/repo/needing/gpg/signature
git config commit.gpgsign true

คุณจะรวมสิ่งนั้นกับuser.signingKeyใช้เป็นการตั้งค่าส่วนกลาง (คีย์เฉพาะที่ใช้สำหรับ repo ทั้งหมดที่คุณต้องการเซ็นสัญญา)

git config --global user.signingkey F2C7AB29

user.signingKeyได้รับการแนะนำใน git 1.5.0 (2007. ม.ค. ) ด้วยความมุ่งมั่น d67778e :

ไม่ควรมีข้อกำหนดที่ฉันใช้รูปแบบเดียวกันกับชื่อของฉันในที่เก็บ git และคีย์ gpg ของฉัน
ต่อไปฉันอาจมีหลายคีย์ในพวงกุญแจของฉันและอาจต้องการใช้ที่ไม่ตรงกับที่อยู่ที่ฉันใช้ในการส่งข้อความ

โปรแกรมแก้ไขนี้จะเพิ่มรายการการกำหนดค่า " user.signingKey" ซึ่งหากมีจะถูกส่งผ่านไปยังสวิตช์ "-u" สำหรับ gpg เพื่อให้สามารถแทนที่คีย์การเซ็นชื่อแท็กได้

นี้จะถูกบังคับใช้กับการกระทำ aba9119 (คอมไพล์ 1.5.3.2) เพื่อจับกรณีที่หากผู้ใช้มี misconfigured user.signingKeyในของพวกเขา.git/configหรือเพียงแค่ไม่ได้มีกุญแจลับใด ๆ บนพวงกุญแจของพวกเขา

หมายเหตุ:

• ตามแบบแผนตั้งแต่ git 2.4.0 มีนาคม 2015มันเป็นsigningKeyไม่signingkeyแม้ว่าgit configปุ่มจะไม่ตรงตามตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก เรื่องนี้จะเกิดขึ้นก็ต่อเมื่อคุณทำเช่นgit config --get-regexpนั้นซึ่งเป็นกรณี ๆ
• หากคุณต้องการให้เซิร์ฟเวอร์ git ตรวจสอบลายเซ็นสำหรับการพุชแต่ละครั้งคุณจะต้องมี git 2.2+ (ตุลาคม 2014) อย่างน้อย (ส่งb945901 ) เนื่องจากgit push --signedไม่สามารถพิจารณาuser.signingKeyค่าการกำหนดค่าได้
• คอมไพล์ 2.9 (มิถุนายน 2016) จะใช้user.signingKeyเพื่อบังคับให้ลงนามในบันทึกย่อแท็กเช่นเดียวกับการกระทำ: กระทำ 61c2fe0

git config --global user.signingKey 9E08524833CB3038FDE385C54C0AFCCFED5CDE14
git config --global commit.gpgSign true

แทนที่ 9E08524833CB3038FDE385C54C0AFCCFED5CDE14 ด้วยรหัสคีย์ของคุณ โปรดจำไว้ว่ามันไม่เป็นความคิดที่ดีที่จะใช้รหัสสั้น

อัปเดต:ตามคำสั่ง git ใหม่คีย์การกำหนดค่าทั้งหมดควรอยู่ใน camelCase

แก้ไข: ในฐานะของ Git เวอร์ชัน 1.7.9, มันเป็นไปได้ที่จะลงนามกระทำ Git ( git commit -S) อัปเดตคำตอบเล็กน้อยเพื่อสะท้อนถึงสิ่งนี้

ชื่อคำถามคือ:

มีวิธีการ "เซ็นสัญญาอัตโนมัติ" ใน Git ด้วยรหัส GPG หรือไม่?

คำตอบสั้น ๆ : ใช่ แต่ไม่ทำ

การระบุคำที่พิมพ์ผิดในคำถาม: git commit -sไม่ได้ลงนามในการส่ง ค่อนข้างจากman git-commitหน้า:

-s,
- ลงชื่อออกจากเพิ่มบรรทัดที่ลงชื่อแล้วโดยคอมมิชชันในตอนท้ายของข้อความบันทึกการคอมมิต

สิ่งนี้ให้เอาต์พุตของบันทึกคล้ายกับตัวอย่างต่อไปนี้:

± $ git log                                                                                 [0:43:31]
commit 155deeaef1896c63519320c7cbaf4691355143f5
Author: User Name 
Date:   Mon Apr 16 00:43:27 2012 +0200

    Added .gitignore

    Signed-off-by: User Name 

หมายเหตุบิต "Signed-off-by: ... "; ที่ถูกสร้างขึ้นโดยธงบน-sgit-commit

การอ้างถึงอีเมลประกาศข่าวประชาสัมพันธ์ :

• "git กระทำ" เรียนรู้ "-S" เพื่อ GPG-sign the commit; สิ่งนี้สามารถแสดงได้ด้วยตัวเลือก "--show-signature" ถึง "git log"

ใช่คุณสามารถเซ็นสัญญาได้ อย่างไรก็ตามฉันขอเตือนด้วยตัวเลือกนี้เป็นการส่วนตัว การลงนามโดยอัตโนมัตินั้นอยู่ถัดจากจุดว่างเปล่าดูด้านล่าง:

แค่คำถามข้างหนึ่งอาจไม่ควรเซ็นสัญญา แต่มีเพียงแท็กที่ฉันไม่เคยสร้างขณะส่งคอมมิทเดียว

ถูกต้อง. ความมุ่งมั่นไม่ได้ลงนาม; แท็กคือ เหตุผลสำหรับสิ่งนี้สามารถพบได้ในข้อความนี้โดยLinus Torvaldsย่อหน้าสุดท้ายที่กล่าวว่า:

การลงนามแต่ละการกระทำนั้นโง่โดยสิ้นเชิง มันหมายความว่าคุณทำให้เป็นอัตโนมัติและคุณทำให้ลายเซ็นมีค่าน้อยลง นอกจากนี้ยังไม่ได้เพิ่มคุณค่าที่แท้จริงใด ๆ ตั้งแต่วิธีการทำงานของห่วงโซ่ DAG คอมไพล์ของ SHA1 คุณเพียงแค่ต้องการ ลายเซ็นเดียวเพื่อให้การกระทำทั้งหมดเข้าถึงได้จากสิ่งนั้น ดังนั้นการลงนามในแต่ละการกระทำจึงไม่มีจุด

ฉันขอแนะนำให้เรียกดูข้อความที่เชื่อมโยงซึ่งชี้แจงว่าทำไมการลงนามโดยอัตโนมัติไม่ใช่ความคิดที่ดีในทางที่ดีกว่าที่ฉันจะทำได้

อย่างไรก็ตามหากคุณต้องการเซ็นชื่อแท็กโดยอัตโนมัติคุณจะสามารถทำได้โดยการgit-tag -[s|u]ใส่ชื่อแทน หากคุณกำลังจะทำเช่นนั้นคุณอาจต้องการตั้งค่ารหัสคีย์ของคุณ~/.gitconfigหรือ.git/configไฟล์เฉพาะโครงการ ข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการที่สามารถมองเห็นได้ในหนังสือคอมไพล์ชุมชน แท็กการเซ็นชื่อมีประโยชน์มากกว่าการลงชื่อแต่ละครั้งที่คุณส่งมอบ

ในการทำให้การลงชื่ออัตโนมัติทำงานก่อน git เวอร์ชัน 2.0 คุณจะต้องเพิ่มนามแฝง git เพื่อคอมมิท

# git config --global alias.commit commit -S
[alias]
    commit = commit -S

คุณต้องทำให้ชัดเจนว่าถ้าคุณลงนามในการกระทำหรือแท็กที่คุณไม่ได้หมายความว่าคุณอนุมัติประวัติทั้งหมด ในกรณีของการกระทำคุณลงนามในการเปลี่ยนแปลงที่มือและในกรณีของแท็กดี .. คุณจำเป็นต้องกำหนดสิ่งที่คุณหมายถึงด้วย คุณอาจดึงการเปลี่ยนแปลงที่อ้างว่ามาจากคุณ แต่ไม่ใช่ (เพราะมีคนผลักมันไปที่รีโมทของคุณ) หรือเป็นการเปลี่ยนแปลงที่คุณไม่ต้องการที่จะอยู่ แต่คุณเพิ่งเซ็นชื่อแท็ก

ในโครงการ OSS ทั่วไปสิ่งนี้อาจเป็นเรื่องสามัญน้อยกว่า แต่ในสถานการณ์จำลองขององค์กรที่คุณสัมผัสโค้ดทุกครั้งแล้วและคุณไม่ได้อ่านประวัติทั้งหมดมันอาจไม่ถูกสังเกตเห็น

การเซ็นสัญญาเป็นปัญหาหากพวกเขาจะได้รับการปฏิเสธหรือรับเชอร์รี่กับผู้ปกครองคนอื่น ๆ แต่มันจะดีถ้าคอมมิชชันที่แก้ไขแล้วสามารถชี้ไปที่คอมมิชชันดั้งเดิมที่ยืนยันได้จริง