V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Richard14
V2EX  ›  程序员

请问 Github 如何设置单独只能访问一个库的秘钥?

  •  
  •   Richard14 · 2022-12-07 19:34:54 +08:00 · 1191 次点击
    这是一个创建于 722 天前的主题,其中的信息可能已经有所发展或是发生改变。

    使用场景,自动监控机器,需要定时提交记录的数据到 github 。

    不太希望在这个机器上直接登录 gh 账号,万一机器被攻击了那所有东西都泄露了。

    所以理想情况应该是通过一个特定的 key ,该机器上持有这个 key ,只能修改那个 key 对应的仓库的东西。。。

    我印象里以前在 github 上创建过类似的 key ,创建的时候还要我选择这个 key 都能包含什么什么权限。。但是不知道为啥今天找了半天没找到,只找到一个 ssh 或 gpgkey ,感觉这两个都不太对啊

    6 条回复    2022-12-18 02:54:02 +08:00
    ochatokori
        1
    ochatokori  
       2022-12-07 19:36:32 +08:00 via Android
    现在正在 beta 的 api 密钥可以设置指定仓库的
    ochatokori
        2
    ochatokori  
       2022-12-07 19:38:16 +08:00 via Android   ❤️ 3
    Settings->Developer settings->Personal access tokens->Fine-grained tokens
    0o0O0o0O0o
        3
    0o0O0o0O0o  
       2022-12-07 19:49:49 +08:00   ❤️ 2
    如果希望以 api 方式来提交,那就如 #2 ;如果希望以 git 方式提交,那就 deploy key:
    https://docs.github.com/en/developers/overview/managing-deploy-keys#deploy-keys
    lemontv
        4
    lemontv  
       2022-12-08 02:02:12 +08:00
    开个新账号,加到这个 repo 里。
    dzdh
        5
    dzdh  
       2022-12-08 10:17:34 +08:00
    难道不是 deploy key 吗
    Richard14
        6
    Richard14  
    OP
       2022-12-18 02:54:02 +08:00
    @lemontv 应该不行,多开账号是违反 github 用户协议的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3294 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 12:40 · PVG 20:40 · LAX 04:40 · JFK 07:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.