Linux环境下实现Bitbucket远程仓库git pull时用户名与密码自动输入的方法

嘿，你的批量遍历仓库执行git pull的命令已经很实用了，但每次手动输入凭证确实够折腾的。我给你几个靠谱的解决方案，按安全性和易用性排序：

首推！用SSH密钥认证（一劳永逸还最安全） #

这是Git远程操作的最优解，配置一次之后再也不用碰密码了：

• 先生成SSH密钥（如果还没的话）：

  ssh-keygen -t ed25519 -C "你的邮箱地址"
  

  一路回车用默认设置就行，要是不想每次用SSH都输密码，就别设置密钥保护密码（或者用ssh-agent缓存）。
• 把生成的公钥（文件路径是~/.ssh/id_ed25519.pub，打开复制里面的全部内容）添加到你的Git托管平台（GitHub/GitLab/Gitee等）的SSH密钥设置里。
• 把所有子仓库的远程地址从HTTPS格式改成SSH格式，比如把https://github.com/你的用户名/仓库名.git改成git@github.com:你的用户名/仓库名.git。可以用下面的命令批量修改：

  for i in */.git; do ( cd $i/..; git remote set-url origin $(git remote get-url origin | sed 's/https:\/\/github.com\//git@github.com:/'); ); done
  

  （记得根据你的托管平台调整sed里的替换规则，比如Gitee的话就把github.com换成gitee.com）
• 之后再运行你的批量Pull命令，完全不用再输任何凭证。

次选：用Git凭证存储缓存密码（不用改远程地址） #

要是不想切换到SSH，Git自带的凭证存储功能也能帮你自动填密码：

• 先设置凭证的存储方式：
  • 临时缓存1小时（适合临时操作）：

    git config --global credential.helper cache
    git config --global credential.helper 'cache --timeout=3600'
    

  • 永久存储到系统安全容器里（不同系统对应不同工具）：

    # macOS用系统钥匙串
    git config --global credential.helper osxkeychain
    # Windows用系统凭据管理器
    git config --global credential.helper wincred
    # Linux用libsecret（需要先安装libsecret库）
    git config --global credential.helper libsecret
    

• 设置好之后，第一次运行批量Pull时输一次用户名密码，之后Git会自动帮你缓存，后续再执行就完全不用手动输入了。

应急方案：明文嵌入凭证（不推荐，安全性低） #

如果以上两种方式暂时没法用，你可以把用户名密码直接写到Git的HTTPS地址里，但这种方式会把密码明文留在命令历史或配置里，非常不安全，只适合临时应急：

• 修改你的批量命令，把凭证嵌入Pull地址：

  YOUR_USERNAME="你的用户名"
  YOUR_PASSWORD="你的密码"
  for i in */.git; do 
    ( 
      echo "正在处理仓库：$i"; 
      cd $i/..; 
      git pull https://$YOUR_USERNAME:$YOUR_PASSWORD@$(git remote get-url origin | cut -d'/' -f3-)
    ); 
  done
  

  注意：如果密码里有特殊字符（比如@、&、#），需要做URL编码，比如@改成%40，&改成%26。

最后给你优化下原始的遍历命令，让输出更清晰，能直接看到仓库名称而不是.git路径：

for repo in */; do
  if [ -d "$repo/.git" ]; then
    echo "=== 正在更新仓库：$repo ==="
    cd "$repo" && git pull && cd ..
  fi
done

内容的提问来源于stack exchange，提问作者palacetrading