为何.gitconfig的[includIf]覆盖默认配置？多GitHub账号克隆权限异常

拥有两个对应不同GitHub账号的密钥，当前~/.gitconfig配置如下：

[user]
        name = example
        email = example@example.com
[pull]
        rebase = true
[rebase]
        autoStash = true
[filter "lfs"]
        clean = git-lfs clean -- %f
        smudge = git-lfs smudge -- %f
        process = git-lfs filter-process
        required = true
[includeIf "gitdir/i:/Users/example/Documents/github_2/"]
    [core]
        sshCommand = "ssh -i ~/.ssh/github2_key"

在非/Users/example/Documents/github_2/目录下执行git clone github1_private_project时，Git提示Please make sure you have the correct access rights；但在该目录下可成功克隆GitHub账号github2的项目。

Git版本：

git version 2.39.2 (Apple Git-143)

咨询：为何[includeIf]会覆盖默认配置导致此权限问题？

首先明确：你的includeIf配置并没有覆盖默认配置，问题出在默认环境下没指定对应GitHub账号1的SSH密钥，导致Git用了系统默认的、不匹配账号1的密钥，从而触发权限错误。

核心逻辑说明： #

• includeIf是条件加载配置，只有当前Git仓库目录匹配gitdir/i:/Users/example/Documents/github_2/时，才会加载该块下的core.sshCommand，指定使用github2的密钥。非该目录下，Git会使用默认SSH配置，不受这个includeIf影响。
• 当你在非指定目录克隆账号1的私有项目时，Git会调用系统默认SSH客户端，自动尝试使用~/.ssh/id_rsa（或其他系统默认命名的密钥文件），如果这个密钥不属于你的GitHub账号1，GitHub就会返回权限不足提示。

两种解决方式： #

1. 全局配置账号1的密钥：在~/.gitconfig的全局[core]块中添加配置，让非指定目录默认使用账号1的密钥，进入github_2目录时，includeIf的配置会覆盖全局设置，自动切换到账号2的密钥：

   [core]
       sshCommand = "ssh -i ~/.ssh/github1_key"
   

2. 用SSH配置文件区分主机：修改~/.ssh/config文件，通过不同主机别名绑定对应密钥，无需改动Git配置：

   # GitHub账号1对应配置
   Host github.com
       HostName github.com
       User git
       IdentityFile ~/.ssh/github1_key
   
   # GitHub账号2对应配置
   Host github.com-account2
       HostName github.com
       User git
       IdentityFile ~/.ssh/github2_key
   

   克隆账号2的项目时，使用git clone git@github.com-account2:用户名/仓库名.git即可自动使用对应密钥。

内容的提问来源于stack exchange，提问作者afraid.jpg