如何使用Python自动化Git Push流程？

嘿，我之前做自动化Git流程的时候也卡在这里！要搞定这个问题，有几个实用的方案，我给你梳理下：

1. 最推荐：改用SSH密钥认证 #

这是最安全也一劳永逸的办法，完全不用在代码里碰用户名密码。步骤很简单：

• 生成SSH密钥对（终端里敲ssh-keygen一路回车就行）
• 把生成的公钥（一般在~/.ssh/id_rsa.pub）复制到你的Git仓库平台（比如GitHub的Settings -> SSH and GPG keys里添加）
• 把本地仓库的远程地址改成SSH格式，比如原来的https://github.com/xxx/your-repo.git改成git@github.com:xxx/your-repo.git

改完之后，你的现有代码直接就能跑git push，完全不需要手动输入凭证，Git会自动用SSH密钥认证。

2. 用Git凭证助手缓存密码 #

如果暂时不想换SSH，可以让Git帮你记住密码，这样第一次手动输入一次后，后续脚本就能自动push了。在终端执行：

git config --global credential.helper store

这个命令会把你的凭证存在本地的~/.git-credentials文件里（仅本地可见），之后所有的Git操作都不用再输密码了。

3. 代码里硬处理凭证（不推荐，不安全） #

要是非得在Python代码里搞定输入，也能实现，但强烈不推荐，因为密码会暴露在命令历史、日志或者代码里，风险很高。

两种实现方式：

方式一：把凭证拼在HTTPS地址里 #

# 建议从环境变量或安全配置文件获取，别直接写死在代码里！
username = "your-username"
password = "your-password"
repo_url = f"https://{username}:{password}@github.com/xxx/your-repo.git"

run_command(f"git push {repo_url} {branch}")

方式二：通过subprocess给进程输入凭证 #

修改你的run_command函数，支持传递输入数据：

import subprocess
import sys

add: str = sys.argv[1]
commit: str = sys.argv[2]
branch: str = sys.argv[3]
username = sys.argv[4]  # 从命令行参数或安全渠道获取
password = sys.argv[5]

def run_command(command: str, input_data=None):
    print(command)
    # 开启stdin管道，用来传递输入
    process = subprocess.Popen(
        command.split(),
        stdout=subprocess.PIPE,
        stdin=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True  # 用文本模式，无需手动编码解码
    )
    print(str(process.args))
    # 把用户名和密码传给进程，注意换行符匹配Git的输入要求
    output, error = process.communicate(input=f"{username}\n{password}\n" if input_data else None)
    if output:
        print(output)
    if error:
        print("Error:", error, file=sys.stderr)

# 执行原有步骤
run_command(f"git add {add}")
run_command(f"git commit -m '{commit}'")
# 执行push并传递凭证
run_command(f"git push origin {branch}", input_data=True)

总结 #

优先选SSH密钥或者凭证助手，代码硬传密码只适合临时测试，绝对不要在生产环境用！

内容的提问来源于stack exchange，提问作者user7770031