如何为有权限访问的GitHub仓库创建专属SSH密钥

因为你没有目标仓库的管理员权限，无法直接操作部署密钥或细粒度令牌（这类操作需要仓库所有者/管理员执行），可以通过以下两种方式达成需求：

方法1：请求仓库管理员添加你的SSH公钥为部署密钥 #

• 生成专属SSH密钥对（仅用于目标仓库）：

  ssh-keygen -t ed25519 -C "server-specific-key-for-authorized-repos"
  

  保存到非默认路径，比如~/.ssh/github_authorized_repos，避免和个人全局密钥混淆。
• 将生成的公钥（github_authorized_repos.pub内的完整内容）发给仓库管理员，让他们在目标仓库的Settings > Deploy keys页面添加该公钥，按需勾选Allow write access（需要写入权限时），否则保留只读权限。
• 配置本地SSH规则，限定该密钥仅用于目标仓库：
  在~/.ssh/config中添加：

  Host github-authorized-repos
    HostName github.com
    User git
    IdentityFile ~/.ssh/github_authorized_repos
    IdentitiesOnly yes
  

• 操作仓库时使用这个Host别名替代github.com：

  git clone git@github-authorized-repos:OWNER/REPO_NAME.git
  

方法2：通过GitHub App生成仓库专属令牌（需管理员配合） #

• 让仓库管理员创建一个GitHub App，在权限设置中仅勾选目标仓库需要的权限（如代码只读/写入），并将该App安装到目标仓库。
• 管理员为你生成对应仓库的安装令牌（Installation token），你可以用该令牌通过HTTPS协议操作仓库：

  git clone https://x-access-token:TOKEN@github.com/OWNER/REPO_NAME.git
  

  该令牌仅对指定仓库生效，不会泄露你的个人全局账号权限。

核心注意事项 #

• 所有涉及仓库设置的操作必须由仓库所有者或管理员执行，你无权限直接修改目标仓库的配置。
• 确保新生成的密钥/令牌仅在目标服务器使用，不要与个人全局凭证混用，防止权限扩散。

内容的提问来源于stack exchange，提问作者Primo