使用GitPython自动化操作本地GitLab仓库遇SSH密码验证问题

我们拥有一个本地部署的GitLab仓库，尝试通过以下GitPython脚本实现SSH协议下的自动化拉取与推送：

LOCAL_REPO_PATH = "/path/to/repository"

repo = Repo(LOCAL_REPO_PATH)

origin = repo.remotes[0]
origin.pull()

# Do some automated changes

index = repo.index

index.add(["*"])
index.commit("Removed/Added stuff")

author = Actor("Script","it@place.com")
committer = Actor("Script","it@place.com")

origin.push()

仓库配置如下：

[core]
        repositoryformatversion = 0
        filemode = true
        bare = false
        logallrefupdates = true
[remote "origin"]
        url = git@gitlab.<repo url>:<owner username>/<repository name>.git
        fetch = +refs/heads/*:refs/remotes/origin/*
[branch "master"]
        remote = origin
        merge = refs/heads/master

执行脚本时，运行到origin.pull()步骤会停止并反复要求输入git@gitlab.<url>的密码：

Password: 
Password: 
Password: 
git@gitlab.<url>'s password: 
git@gitlab.<url>'s password:
git@gitlab.<url>'s password:

连续6次输入错误后抛出如下错误：

Traceback (most recent call last):
  File "git-test.py", line 15, in <module>
    origin.pull()
  File "/usr/local/lib/python3.8/dist-packages/git/remote.py", line 910, in pull
    res = self._get_fetch_info_from_stderr(proc, progress,
  File "/usr/local/lib/python3.8/dist-packages/git/remote.py", line 750, in _get_fetch_info_from_stderr
    proc.wait(stderr=stderr_text)
  File "/usr/local/lib/python3.8/dist-packages/git/cmd.py", line 502, in wait
    raise GitCommandError(remove_password_if_present(self.args), status, errstr)
git.exc.GitCommandError: Cmd('git') failed due to: exit code(1)
  cmdline: git pull -v origin
  stderr: 'fatal: Could not read from remote repository.'

请问是否有无需git用户密码即可实现该自动化操作的方法？

要实现无密码的SSH自动化操作，核心是通过SSH密钥对认证替代密码认证，以下是具体步骤：

1. 生成无密码SSH密钥对 #

在运行脚本的机器上执行命令生成密钥，全程回车不设置密码短语：

# 优先使用更安全的ed25519算法
ssh-keygen -t ed25519 -C "script@your-domain.com"

# 若系统不支持ed25519，改用RSA算法
ssh-keygen -t rsa -b 4096 -C "script@your-domain.com"

2. 将公钥添加到GitLab #

• 复制生成的公钥内容（默认路径为~/.ssh/id_ed25519.pub或~/.ssh/id_rsa.pub）
• 登录本地GitLab：
  • 若仅对当前仓库生效：进入目标仓库的Settings > Repository > Deploy keys，点击"Add deploy key"，粘贴公钥，勾选"Allow write access"（需推送权限时）后保存
  • 若对所有仓库生效：进入用户账户的Settings > SSH Keys，粘贴公钥后保存

3. 验证SSH连接 #

执行命令测试无密码连接是否成功：

ssh -T git@gitlab.<repo url>

若输出Welcome to GitLab, @<username>!则认证成功。

4. 确保脚本运行用户的SSH权限 #

如果脚本以root或其他系统用户运行，需调整密钥权限：

# 复制密钥到目标用户的.ssh目录
cp ~/.ssh/id_ed25519 /home/<脚本运行用户>/.ssh/
cp ~/.ssh/id_ed25519.pub /home/<脚本运行用户>/.ssh/

# 设置安全权限
chown -R <脚本运行用户>:<脚本运行用户> /home/<脚本运行用户>/.ssh
chmod 700 /home/<脚本运行用户>/.ssh
chmod 600 /home/<脚本运行用户>/.ssh/id_ed25519

5. 可选：配置SSH代理持久化认证 #

若需长期保持认证状态，可启动SSH代理并添加密钥：

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_ed25519

将上述命令添加到用户的~/.bashrc或~/.profile文件中，可实现开机自动加载。

内容的提问来源于stack exchange，提问作者Jake Mullins