很多开发者在日常使用Git进行代码推送和拉取时，每次都需要输入账号和密码，不仅效率低下，还容易因为网络波动或密码过期导致操作中断。实际上，通过合理的配置，完全可以实现Git的免密操作。本文将针对主流的SSH协议和HTTPS协议，分别提供一套清晰、易懂的免密配置方法，帮助你彻底告别反复输入密码的麻烦。
理解Git免密的两种核心思路
在动手之前，先明确一个概念：Git本身并不存储你的密码。所谓的免密，本质上是让Git客户端自动识别并验证你的身份。对于HTTPS方式，我们可以通过凭证管理器把密码缓存在本地；对于SSH方式，我们则通过生成公钥和私钥对，将公钥上传到代码平台，从而建立信任关系。掌握这两种思路，就能根据实际场景选择最合适的方案。
方案一：SSH密钥配置（推荐长期稳定使用）
SSH免密是目前最主流且安全性最高的做法，特别适合长期合作的项目和自动化部署流程。具体操作步骤如下。
第一步，打开终端或命令行工具。在Windows上可以使用Git Bash或PowerShell，macOS和Linux直接在终端操作。输入ssh-keygen命令，系统会提示你保存密钥的路径，直接按回车使用默认路径即可。接着会让你设置 passphrase，如果追求极致免密可以直接留空回车，但为了安全建议设置一个简短密码。完成后你会看到生成的id_rsa和id_rsa.pub两个文件。
第二步，查看并复制公钥内容。使用cat命令查看刚才生成的公钥，例如cat ~/.ssh/id_rsa.pub。复制输出的整段字符串，它通常以ssh-rsa开头。然后登录你的代码托管平台，进入个人设置中的SSH Keys选项，新建一条记录，粘贴刚才复制的内容并保存。
第三步，测试连接是否成功。回到终端输入ssh-T git@github.com（替换为你使用的平台域名，如gitee.com或gitlab.com）。第一次连接时会询问是否继续，输入yes回车。看到类似successfully authenticated的提示，就说明免密配置已经生效。以后使用git clone或git push时，直接运行命令即可，不再需要任何交互。
方案二：HTTPS凭证缓存配置（适合临时或轻量项目）
如果你习惯使用HTTPS地址克隆仓库，或者公司网络限制了SSH端口，那么凭证缓存是更好的选择。它会在你首次输入密码后，将凭据保存在本地系统中，后续操作自动调用。
首先，确保你已经安装了Git客户端。在命令行中执行git config --global credential.helper store命令。这条指令会将全局凭证存储模式开启，配置文件会保存在用户目录下的.gitconfig文件中。部分macOS用户也可以选择使用osxkeychain，它将凭据存入系统的钥匙串应用，体验更加无缝。
配置完成后，进行首次克隆或推送。此时终端会正常提示输入用户名和密码。注意，这里的密码如果是GitHub或Gitee等平台的账号，建议使用个人访问令牌代替原始密码，以避免因密码修改导致缓存失效。输入完毕后，Git会将信息写入本地的凭证文件。之后再次执行相同的操作，你会发现进度条直接开始跑动，完全不需要二次验证。
常见问题排查与注意事项
尽管配置过程简单，但在实际使用中偶尔会遇到权限拒绝或证书错误。如果遇到Permission denied，请检查SSH密钥的权限是否正确，执行chmod 600 ~/.ssh/id_rsa修复私钥权限。如果是HTTPS提示证书问题，可以尝试关闭SSL验证，但这仅建议在受信任的内网环境中使用，生产环境务必保持验证开启。
另外，定期清理不需要的密钥和凭证也是好习惯。当更换电脑或离职交接时，记得删除对应的公钥文件和清除本地缓存的凭证，防止账号安全风险。合理搭配这两种免密方式，能让你的开发工作流更加顺畅高效。
