请问 Github 如何设置单独只能访问一个库的秘钥?

2022-12-07 19:34:54 +08:00
 Richard14

使用场景,自动监控机器,需要定时提交记录的数据到 github 。

不太希望在这个机器上直接登录 gh 账号,万一机器被攻击了那所有东西都泄露了。

所以理想情况应该是通过一个特定的 key ,该机器上持有这个 key ,只能修改那个 key 对应的仓库的东西。。。

我印象里以前在 github 上创建过类似的 key ,创建的时候还要我选择这个 key 都能包含什么什么权限。。但是不知道为啥今天找了半天没找到,只找到一个 ssh 或 gpgkey ,感觉这两个都不太对啊

1208 次点击
所在节点    程序员
6 条回复
ochatokori
2022-12-07 19:36:32 +08:00
现在正在 beta 的 api 密钥可以设置指定仓库的
ochatokori
2022-12-07 19:38:16 +08:00
Settings->Developer settings->Personal access tokens->Fine-grained tokens
0o0O0o0O0o
2022-12-07 19:49:49 +08:00
如果希望以 api 方式来提交,那就如 #2 ;如果希望以 git 方式提交,那就 deploy key:
https://docs.github.com/en/developers/overview/managing-deploy-keys#deploy-keys
lemontv
2022-12-08 02:02:12 +08:00
开个新账号,加到这个 repo 里。
dzdh
2022-12-08 10:17:34 +08:00
难道不是 deploy key 吗
Richard14
2022-12-18 02:54:02 +08:00
@lemontv 应该不行,多开账号是违反 github 用户协议的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/900872

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX