Logga in: HTTPS och SSH

Det här lär du dig

• Skillnaden mellan HTTPS och SSH, de två sätten att ansluta till GitHub.
• Varför ditt lösenord till GitHub inte fungerar i Git.
• Att ställa in inloggningen på din dator, så att git push fungerar.

Varför behövs det här?

Vem som helst kan klona ett publikt repository. Men för att skicka commits, eller läsa ett privat repository, måste GitGitGitEtt program som sparar versioner av filerna i ett projekt, så att man kan se vad som ändrats, gå tillbaka till tidigare versioner och arbeta flera samtidigt.Läs mer om Git visa GitHub att det är du. Det ställer du in en gång per dator.

Så hänger det ihop

Git kan ansluta till GitHub på två sätt. Adressen till repositoryt visar vilket:

Sätt	Adressen ser ut så här	Du loggar in med
HTTPS	https://github.com/ditt-namn/resplan.git	inloggning i webbläsaren, eller en token
SSH	git@github.com:ditt-namn/resplan.git	en SSH-nyckel på din dator

GitHub tar inte emot ditt vanliga lösenord i Git. Det har GitHub tagit bort av säkerhetsskäl. I stället används något av följande:

• Git Credential Manager sköter inloggningen åt dig. Första gången öppnas webbläsaren och du loggar in på GitHub som vanligt. Sedan kommer Git ihåg det. Programmet ingår i Git for Windows.
• En SSH-nyckel är ett par filer på din dator. Den ena, den privata nyckeln, lämnar aldrig datorn. Den andra, den publika nyckeln, lägger du in på GitHub. Programmet ssh-keygen som skapar nycklarna finns redan på macOS och Linux, och på Windows 10 och 11.
• En personlig token (personal access token) är en lång kod som du skapar på GitHub och skriver in i stället för lösenordet. Den kan begränsas till ett enda repository och få ett slutdatum.

Kursen rekommenderar HTTPS på Windows, eftersom allt redan är installerat, och SSH på macOS och Linux, eftersom inget behöver installeras där. Båda sätten fungerar på alla tre systemen.

Så fungerar det: varför är en nyckel säkrare än ett lösenord?

Den privata nyckeln skickas aldrig. När du ansluter ställer GitHub en fråga som bara den som har den privata nyckeln kan besvara. Även om någon skulle avlyssna anslutningen får de inget som går att använda igen. Och tappar du bort datorn kan du ta bort just den nyckeln på GitHub, utan att byta lösenord.

Exempel

Så här ser det ut när en SSH-nyckel fungerar. ssh -T git@github.com provar anslutningen och svarar med ditt användarnamn:

Terminal

$ ssh -T git@github.com
Hi ditt-namn! You've successfully authenticated, but GitHub does not provide shell access.

Meddelandet betyder att GitHub känner igen dig. does not provide shell access betyder bara att du inte kan köra kommandon på GitHubs server, vilket du inte heller behöver.

Övning

Gör stegen för ditt system. Stegen följer GitHubs egna instruktioner, men kursen har inte kunnat prova dem med ett riktigt konto på varje system. Fungerar något inte som det står här, följ länkarna till GitHubs instruktioner.

Windows

Gör så här: HTTPS med Git Credential Manager

1. Git Credential Manager installerades tillsammans med Git for Windows i modul 2. Du behöver inte göra något nu.
2. Första gången du kör git push mot GitHub, i nästa lektion, öppnas ett fönster. Välj att logga in med webbläsaren, och logga in på GitHub som vanligt.
3. Godkänn att Git Credential Manager får tillgång till ditt konto.
4. Sedan kommer Windows ihåg inloggningen. Du loggar inte in igen förrän den slutar gälla.

Använd HTTPS-adressen till repositoryt, den som börjar med https://.

macOS

Gör så här: SSH-nyckel på macOS

1. Skapa en nyckel i Terminal. Skriv adressen du använder på GitHub: ssh-keygen -t ed25519 -C "du@example.com".
2. Tryck Enter när du får frågan var nyckeln ska sparas. Då hamnar den i ~/.ssh/id_ed25519.
3. Välj en lösenfras (passphrase) och skriv den två gånger. Den skyddar nyckeln om någon kommer åt din dator. Det syns inget när du skriver.
4. Låt macOS komma ihåg lösenfrasen i nyckelringen: ssh-add --apple-use-keychain ~/.ssh/id_ed25519.
5. Kopiera den publika nyckeln: pbcopy < ~/.ssh/id_ed25519.pub.
6. På GitHub: klicka på profilbilden, välj Settings och sedan SSH and GPG keys. Klicka på New SSH key, skriv ett namn på datorn i Title, klistra in nyckeln i Key och klicka på Add SSH key.
7. Prova: ssh -T git@github.com. Första gången frågar ssh om du litar på servern. Skriv yes.

Använd SSH-adressen till repositoryt, den som börjar med git@github.com:. Frågar datorn efter lösenfrasen igen efter en omstart, visar GitHubs instruktioner hur filen ~/.ssh/config ställs in: Generating a new SSH key.

Linux

Gör så här: SSH-nyckel på Linux

1. Skapa en nyckel i terminalen. Skriv adressen du använder på GitHub: ssh-keygen -t ed25519 -C "du@example.com".
2. Tryck Enter när du får frågan var nyckeln ska sparas. Då hamnar den i ~/.ssh/id_ed25519.
3. Välj en lösenfras (passphrase) och skriv den två gånger. Den skyddar nyckeln om någon kommer åt din dator. Det syns inget när du skriver.
4. Visa den publika nyckeln: cat ~/.ssh/id_ed25519.pub. Markera hela raden och kopiera den.
5. På GitHub: klicka på profilbilden, välj Settings och sedan SSH and GPG keys. Klicka på New SSH key, skriv ett namn på datorn i Title, klistra in nyckeln i Key och klicka på Add SSH key.
6. Prova: ssh -T git@github.com. Första gången frågar ssh om du litar på servern. Skriv yes.

Använd SSH-adressen till repositoryt, den som börjar med git@github.com:. De flesta skrivbordsmiljöer kommer ihåg lösenfrasen efter första gången. GitHubs instruktioner: Generating a new SSH key.

Så fungerar det: frågan om servern första gången

Första gången du ansluter med SSH skriver ssh ett fingeravtryck för GitHubs server och frågar Are you sure you want to continue connecting (yes/no)?. Det är ssh:s sätt att se till att du ansluter till rätt server. GitHub visar sina fingeravtryck på sidan GitHub’s SSH key fingerprints. Stämmer de, skriv yes. Sedan frågar ssh inte igen.

Vanliga problem

Om det inte fungerar: Permission denied (publickey)

GitHub känner inte igen någon nyckel från din dator. Kontrollera att du har lagt in den publika nyckeln, filen som slutar på .pub, under SSH and GPG keys på GitHub, och att du kopierade hela raden. Kör ssh -T git@github.com igen.

Om det inte fungerar: Support for password authentication was removed

Du skrev ditt GitHub-lösenord när Git frågade efter lösenord. Det fungerar inte längre. På Windows: logga in med webbläsaren i fönstret som Git Credential Manager öppnar. Annars: använd SSH, eller skapa en personlig token på GitHub och skriv den i stället för lösenordet.

Om det inte fungerar: jag delade min privata nyckel av misstag

Den privata nyckeln är filen utan .pub. Har någon annan sett den: ta bort nyckeln under SSH and GPG keys på GitHub, skapa en ny och lägg in den. Visa aldrig den privata nyckeln för någon, inte heller för en AI-assistent.

Testa dig själv

1. Vilken adress är en SSH-adress?

• git@github.com:ditt-namn/resplan.git
• https://github.com/ditt-namn/resplan.git

Visa rätt svar

• git@github.com:ditt-namn/resplan.git

2. Git frågar efter lösenord när du kör git push mot GitHub. Vad fungerar? (Välj alla som stämmer)

• Logga in med webbläsaren via Git Credential Manager
• En personlig token från GitHub
• Ditt vanliga lösenord till GitHub

Visa rätt svar

• Logga in med webbläsaren via Git Credential Manager
• En personlig token från GitHub

3. Vilken av SSH-nycklarna lägger du in på GitHub?

• Den publika, filen som slutar på .pub
• Den privata, filen utan .pub
• Båda

Visa rätt svar

• Den publika, filen som slutar på .pub: Den privata nyckeln lämnar aldrig din dator.

Rätta

Sammanfattning

• Git ansluter till GitHub med HTTPS (https://github.com/…) eller SSH (git@github.com:…).
• GitHub tar inte emot ditt vanliga lösenord i Git.
• Windows: HTTPS med Git Credential Manager, som loggar in via webbläsaren.
• macOS och Linux: en SSH-nyckel. Den publika nyckeln läggs in på GitHub. Den privata lämnar aldrig datorn.
• ssh -T git@github.com provar att SSH-nyckeln fungerar.