为何Git拉取SSH远程仓库时不使用.git-credentials存储凭证？

核心结论 #

Git的credential.helper机制只针对HTTP/HTTPS协议的仓库生效，完全不支持SSH协议的密码（或密钥密码）管理——这就是你配置store助手后，git pull仍需重复输入密码的根本原因。

为什么会这样？ #

Git的凭证系统是专门为HTTP类协议设计的，而SSH协议有一套独立的身份验证流程，由SSH客户端（比如OpenSSH）负责处理，和Git的凭证助手完全是两套体系：

• 你手动执行git credential approve或fill能读写~/.git-credentials，是因为这些命令直接操作凭证存储，但SSH连接时Git根本不会调用这套逻辑
• SSH的密码验证全程由SSH客户端完成，Git只是调用SSH工具来建立连接，不会插手密码管理

解决SSH自动登录的实用方案 #

想要实现SSH仓库git pull无需重复输入密码，推荐以下几种方案：

1. 使用SSH密钥对（最推荐，安全又省心） #

这是SSH协议的标准无密码登录方式：

• 生成密钥对：ssh-keygen -t ed25519（一路回车即可，不想设密钥密码就直接跳过，后续也能通过ssh-agent管理）
• 把公钥（默认路径是~/.ssh/id_ed25519.pub）复制到远程仓库服务器的~/.ssh/authorized_keys文件里
• 测试连接：ssh 你的用户名@服务器地址，确认不用输密码就能登录，之后git pull自然也不会再要密码

2. 用ssh-agent管理密钥密码（如果必须给密钥设密码） #

如果你的SSH密钥设置了密码（passphrase），可以用ssh-agent帮你记住密码：

• 启动ssh-agent：eval "$(ssh-agent -s)"
• 添加密钥到agent：ssh-add ~/.ssh/id_ed25519（输入一次密码后，后续所有SSH连接都会自动复用）
• 想开机自动加载的话，把上面两行命令加到~/.bashrc或~/.zshrc里就行

3. 用sshpass工具（不推荐，安全性差） #

如果实在要坚持用密码登录而不是密钥对，可以用sshpass自动填充密码：

• 安装工具：sudo apt install sshpass
• 修改Git远程地址，把密码嵌进去：git remote set-url origin ssh://sshpass -p '你的密码' 你的用户名@服务器地址:/仓库路径.git
• 注意：这种方式会明文存储密码，风险很高，只适合临时测试场景用

内容的提问来源于stack exchange，提问作者Mestrio