Git push如何免交互传入凭证 实现无弹窗自动推送

不需要自定义Git凭证助手，用Git原生能力即可实现无交互推送。你之前配置不生效的核心原因是user.password不是Git用于远程认证的有效配置项——user.name/user.email仅用于标记提交者身份，和远程仓库推送认证完全无关，Git不会读取这个配置项做身份校验。

以下是几种适配Docker容器自动化场景的可落地方案，按推荐优先级排序：

• 方案1：使用内联凭证助手（最适配无状态容器场景，无残留凭证）
  直接通过Git原生支持的shell函数形式配置临时凭证助手，执行认证时直接读取环境变量返回凭证，不会触发交互提示，容器销毁后不会留存凭证文件：

  # 凭证不要硬编码在脚本里，Docker运行时通过-e参数传入环境变量即可
  # export GIT_USER="你的用户名"
  # export GIT_TOKEN="你的个人访问令牌"
  # 禁止Git弹出交互提示，凭证错误时直接报错退出，避免脚本卡死
  export GIT_TERMINAL_PROMPT=0
  # 配置内联凭证助手
  git config --global credential.helper '!f() { echo "username=${GIT_USER}"; echo "password=${GIT_TOKEN}"; }; f'
  

  注意：目前GitHub、GitLab、Gitee等主流Git平台均已禁用账号密码推送认证，GIT_TOKEN需要使用对应平台生成的个人访问令牌（PAT），令牌需要勾选仓库推送相关权限。

• 方案2：提前写入凭证到store助手存储文件
  你已经配置了credential.helper store，该助手默认从~/.git-credentials文件读取凭证，不需要等首次推送触发交互输入，直接在脚本执行前把凭证按格式写入文件即可：

  export GIT_TERMINAL_PROMPT=0
  git config --global credential.helper store
  # 按格式写入凭证，追加到凭证文件
  echo "https://${GIT_USER}:${GIT_TOKEN}@你的Git仓库域名" >> ~/.git-credentials
  # 例如GitHub就写https://${GIT_USER}:${GIT_TOKEN}@github.com
  

  如果凭证中包含@、:、/等特殊字符，需要提前做URL编码，避免解析失败。

• 方案3：直接在远程仓库地址中嵌入凭证
  直接修改origin远程地址，把凭证拼接在URL中，Git推送时会直接从URL解析凭证，不会触发交互：

  export GIT_TERMINAL_PROMPT=0
  git remote set-url origin https://${GIT_USER}:${GIT_TOKEN}@你的Git仓库地址路径
  # 例：git remote set-url origin https://${GIT_USER}:${GIT_TOKEN}@github.com/yourname/yourrepo.git
  

原有脚本优化建议 #

你原来的脚本有两处可以调整，更适配自动化场景：

1. 去掉无意义的echo $(git push ...)嵌套，直接执行git push命令即可，嵌套echo会丢失命令的错误输出，不利于排查问题
2. 开头加上GIT_TERMINAL_PROMPT=0配置，避免凭证异常时脚本卡在输入提示处

优化后的参考脚本：

#!/bin/bash
export GIT_TERMINAL_PROMPT=0
# 这里提前放置你选择的凭证配置逻辑
IFS='
'
for tbl in $(git remote show origin); do    
  if [[ "$tbl" == *"pushes to"* ]]; then
    branchName=$(echo "$tbl" | awk '{print $1}')
    echo "Pushing branch: $branchName"
    git push origin $branchName
  fi
done

内容的提问来源于stack exchange，提问作者vscoder