Git 进阶面试题, 在 Git 中,如何签署提交并验证签名?
Git 进阶面试题, 在 Git 中,如何签署提交并验证签名?
QA
Step 1
Q:: 在 Git 中，如何签署提交并验证签名？
A:: 在 Git 中，使用 GPG 签署提交并验证签名可以确保提交是由特定的人进行的，并且没有被篡改。以下是步骤：
1. 生成 GPG 密钥对：首先，生成一个 GPG 密钥对。
gpg --full-generate-key
2. 获取 GPG 密钥的 ID：使用以下命令来列出你的密钥 ID。
gpg --list-secret-keys --keyid-format LONG
3. 在 Git 中配置 GPG：告诉 Git 使用该密钥来签署提交。
git config --global user.signingkey <你的GPG密钥ID>
4. 签署提交：在提交时使用 -S 参数来签署。
git commit -S -m "你的提交信息"
5. 验证签名：在接收者端，可以通过以下命令验证提交的签名。
git log --show-signature
如果签名有效，Git 会显示 Good signature from 信息。
Step 2
Q:: 如何在 Git 中生成并导入/导出 GPG 密钥？
A:: 生成 GPG 密钥：
1. 生成密钥：使用 gpg --full-generate-key 生成密钥对。
2. 导出公钥：将公钥导出，以便共享给其他人。
gpg --armor --export <你的邮箱地址> > publickey.asc
3. 导出私钥：备份你的私钥。
gpg --armor --export-secret-keys <你的邮箱地址> > privatekey.asc
4. **导入公钥/私钥**：使用以下命令导入密钥。
gpg --import <文件名.asc>
Step 3
Q:: 如何撤销 GPG 签名？
A:: 撤销 GPG 签名通常通过撤销 GPG 密钥的使用权限来完成。你可以创建一个撤销证书，并在需要时使用它来撤销密钥的使用。
1. 创建撤销证书：
gpg --output revoke.asc --gen-revoke <你的密钥ID>
2. 发布撤销证书：将撤销证书发布到密钥服务器，或者分发给相关人员，以告知该密钥已被撤销。
gpg --send-keys <你的密钥ID>
Step 4
Q:: 如何使用 Git 钩子自动验证签名？
A:: 你可以使用 Git 钩子来自动验证每次提交的 GPG 签名。例如，你可以设置一个 pre-receive 钩子来在接受推送之前验证签名。
1. **编写 pre-receive 钩子**：
在你的 Git 仓库的 .git/hooks/ 目录下创建一个名为 pre-receive 的脚本文件。
#!/bin/sh
while read oldrev newrev refname
do
if ! git log --show-signature $oldrev..$newrev | grep -q 'Good signature from'; then
echo 'Error: Some commits are not signed or have invalid signatures.'
exit 1
fi
done
2. 赋予执行权限：确保钩子脚本具有执行权限。
chmod +x .git/hooks/pre-receive
用途
面试这一内容的原因在于 GPG 签名在软件开发中对安全性有着重要的作用。签署提交可以确保代码来自于预期的贡献者，防止未经授权的更改。在涉及敏感信息、开源项目或者需要高安全性环境的企业级应用中，GPG 签名是必不可少的。尤其在需要遵循合规要求或者在分布式开发环境中确保代码完整性时，这项技能非常重要。\n相关问题
Git 操作面试题, 在 Git 中,如何签署提交并验证签名?
QA
Step 1
Q:: 在 Git 中，如何签署提交并验证签名？
A:: 要在 Git 中签署提交，可以使用 GPG（GNU Privacy Guard）密钥。首先，你需要生成或导入一个 GPG 密钥，然后在 Git 配置中设置该密钥。签署提交时，你可以使用 git commit -S 命令，该命令会使用你的 GPG 密钥对提交进行签名。验证签名则可以使用 git log --show-signature 或 git verify-commit <commit> 来检查提交的签名是否有效。具体步骤如下：
1. 生成或导入 GPG 密钥：
gpg --full-generate-key
或者导入已有的密钥：
gpg --import <keyfile>
2. 在 Git 中配置 GPG 密钥：
git config --global user.signingkey <GPG Key ID>
3. 签署提交：
git commit -S -m 'Your commit message'
4. 验证签名：
git log --show-signature
或者
git verify-commit <commit>
如果签名有效，Git 会显示 Good signature from <username>。