服务器部署Git后如何设置代码更新时需验证用户名密码？

我来帮你解决这个Git验证的问题，你现在遇到的情况是推送代码时没有验证步骤就直接用账号ID完成更新，大概率是协议类型、凭证缓存或者服务器端配置的问题，咱们一步步来排查解决：

先在客户端（或服务器本地仓库目录）执行以下命令，查看当前远程仓库的访问地址格式：

git remote -v

• 如果输出的是SSH格式（比如 git@your-server:repo-name.git）：SSH协议默认用密钥验证，不会提示输入密码，这就是你直接用账号ID完成更新的原因。想要切换到用户名密码验证，需要把远程URL改成HTTPS格式，同时在服务器端配置HTTP服务来托管仓库并开启认证。
  修改远程URL的命令：

  git remote set-url origin https://your-server/your-repo.git
  

• 如果已经是HTTPS格式：那基本是Git的凭证助手自动缓存了你的账号信息，导致跳过了验证步骤。

如果是HTTPS协议但没触发验证，试试以下操作：

1. 清除已缓存的凭证：
   • Linux/macOS：执行 git credential-cache exit 清除临时缓存，或者直接删除本地凭证文件 ~/.git-credentials
   • Windows：执行 git credential-manager-core erase，然后按提示输入服务器地址和用户名，清除对应缓存的凭证
2. 禁用自动凭证缓存：
   • 全局禁用（所有仓库生效）：

     git config --global credential.helper ""
     

   • 仅针对当前仓库禁用：先进入仓库目录，再执行

     git config credential.helper ""
     

如果是在服务器上搭建的裸仓库，想要强制所有推送操作都必须验证用户名密码，需要在服务器端做对应配置：

方法1：用HTTP/HTTPS服务托管Git仓库（推荐） #

1. 在服务器上安装Apache或Nginx，配置一个站点指向你的Git仓库目录
2. 开启HTTP基本认证：
   • 以Apache为例：
     先生成密码文件（替换your-username为实际用户名）：

     htpasswd -c /etc/apache2/.gitpasswd your-username
     

     然后在站点配置文件中添加认证规则：

     <Directory /path/to/your/git/repo>
         AuthType Basic
         AuthName "Git Repository Access"
         AuthUserFile /etc/apache2/.gitpasswd
         Require valid-user
     </Directory>
     

     最后重启Apache服务：systemctl restart apache2
   • 以Nginx为例：
     先生成密码文件（用openssl passwd -apr1生成加密密码，写入/etc/nginx/.gitpasswd），然后在server块中添加：

     location /your-repo.git {
         auth_basic "Git Repository Access";
         auth_basic_user_file /etc/nginx/.gitpasswd;
         git_repo /path/to/your/git/repo;
         git_http_backend;
     }
     

     重启Nginx服务：systemctl restart nginx

方法2：SSH协议下用hooks强制验证（不推荐，灵活性差） #

如果坚持用SSH协议，可以在服务器端的Git仓库的hooks/pre-receive脚本中添加验证逻辑，比如：

#!/bin/bash
read oldrev newrev refname

echo "请输入验证密码："
read -s input_password

# 这里替换为你的验证逻辑，比如对比预设密码或数据库中的密码
if [ "$input_password" != "your-valid-password" ]; then
    echo "密码无效，推送被拒绝"
    exit 1
fi
exit 0

给脚本添加执行权限：

chmod +x hooks/pre-receive

这种方式需要手动维护密码，不如HTTPS基本认证方便，仅作为备选方案。

完成上述配置后，在客户端执行git push，应该会弹出用户名和密码的输入提示，输入正确的认证信息后才能完成推送。如果还是不行，检查服务器端的Web服务是否正常运行，或者客户端的Git配置中是否还有残留的凭证助手设置（用git config --list | grep credential查看）。

内容的提问来源于stack exchange，提问作者user1900956