Git本地仓库同步两个私有GitHub远程仓库的凭证优化方案咨询

嘿，我之前也帮客户维护过这种双远程的Git仓库，完全懂你手动切换Windows凭据的痛苦！下面给你几个靠谱的方案，既能给每个远程绑定专属凭证，也能实现一键推送，甚至自动化同步：

一、给每个远程仓库配置独立凭证（Windows专属） #

Windows上的Git凭证管理器（现在默认是Git Credential Manager Core）其实是支持按远程URL区分凭证的，关键是让它能识别两个远程对应的不同账号：

方法1：给远程URL嵌入用户名/令牌（最直接） #

你可以修改两个远程的URL，把对应的GitHub用户名或者个人访问令牌（PAT）嵌进去，这样Git会自动匹配对应的凭证，不用手动切换：

1. 先看看当前的远程配置：

git remote -v

2. 分别更新两个远程的URL：

• 个人账号的远程（比如叫origin）：

git remote set-url origin https://<你的GitHub用户名>:<你的个人PAT>@github.com/<你的账号>/<仓库名>.git

• 客户账号的远程（比如叫client）：

git remote set-url client https://<客户GitHub用户名>:<客户PAT>@github.com/<客户账号>/<仓库名>.git

小提示：PAT要在GitHub账号的「Settings -> Developer settings -> Personal access tokens」里生成，勾选repo权限就行，别把这个令牌泄露给别人哈！如果不想明文存令牌，也可以只加用户名，第一次推送时Git会提示输入密码（就是PAT），之后凭证管理器会自动记住这个URL对应的凭证。

方法2：用Git条件配置区分凭证（更优雅） #

要是不想改URL，也可以给这个项目单独配置凭证规则：

1. 打开你用户目录下的.gitconfig文件（一般在C:\Users\<你的用户名>\.gitconfig），加上这段：

[includeIf "gitdir:C:/path/to/your/project/folder/"]
    path = .gitconfig-project

2. 同目录下新建.gitconfig-project，内容写：

[credential "https://github.com/<你的个人账号>/"]
    helper = manager-core
    username = <你的GitHub用户名>
[credential "https://github.com/<客户账号>/"]
    helper = manager-core
    username = <客户GitHub用户名>

这样Git操作这个项目时，会自动根据远程URL匹配对应的用户名，凭证管理器会调用对应的存储凭证，再也不用手动切换啦！

二、一键推送到两个远程仓库 #

凭证配置好后，咱们再来解决一键推送的问题，两种方法任选：

方法1：给主远程添加多个推送URL #

你可以给origin远程加第二个推送地址，这样推origin的时候会同时推到两个仓库：

git remote set-url --add origin https://github.com/<客户账号>/<仓库名>.git

之后执行git push origin main（换成你的分支名），就会一次性推送到个人和客户的远程仓库。

方法2：创建Git别名一键推送 #

要是不想改远程配置，也可以整个别名，一键执行两次推送：

git config --global alias.pushall '!git push origin main && git push client main'

之后敲git pushall，就会自动依次推送到两个远程，省事儿得很！

三、自动化镜像同步（解放双手） #

如果想彻底不用手动推送，还可以用GitHub Actions做自动同步，每次推个人仓库后自动同步到客户仓库：

1. 在个人账号的仓库里，新建.github/workflows/sync.yml文件，内容如下：

name: Sync to Client Repository
on: [push]
jobs:
  sync-code:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - name: Push to Client Repo
        run: |
          git remote add client https://${{ secrets.CLIENT_PAT }}@github.com/<客户账号>/<仓库名>.git
          git push client main --force-with-lease

2. 去个人仓库的「Settings -> Secrets and variables -> Actions」里，新建一个名为CLIENT_PAT的秘密变量，值填客户账号的PAT。
   这样以后你只要推代码到个人仓库，Actions就会自动把代码同步到客户的仓库，完全不用管手动推送的事儿！

注意：--force-with-lease比直接--force更安全，能避免覆盖其他人在客户仓库提交的代码，适合多人协作的场景。

内容的提问来源于stack exchange，提问作者Valentine Shi