git push 通过 ssh 和谁知道私钥？

Question

这是一个概念问题。

在建立与 gitbucket/github 的 ssh 连接时，我正在创建一个私有 ssh 密钥，然后用于创建公共 ssh 密钥。

然后我将公钥添加到 gitbucket。

因此，由于我的计算机持有私钥，它可以解密来自 gitbucket 的加密消息。

所以我了解例如 git clone 是如何工作的。

但是 gitbucket 没有自己的私钥，我没有向我的计算机添加由该（不存在的）私钥生成的公钥。那么 git push 应该如何通过 ssh 工作？？？

Answer 1

但是gitbucket没有自己的私钥

它不需要私钥，只需要公钥就可以验证你。

一旦 gitbucket 知道谁在联系克隆或推送，它将允许该操作。
对于推送，如果您是要推送到的仓库的所有者，则它可以工作。

对于 gitbucket 中的authentication part (ssh/PublicKeyAuthenticator.scala)，例如：

• src/main/scala/model/SshKey.scala 用于检索用户名
• src/main/scala/service/SshKeyService.scala 用于存储用户名和公钥。

由于public key cryptography 的工作方式，服务器端（gitbucket）只需要公钥。