Github

Intro Github에 소스코드를 올릴 때 암호화 할 수 있는 툴 올릴 때에는 암호화해서 올리고 다운로드 시에는 복호화 해준다. 보안키나 패스워드, 중요 설정 정보 등이 공개용 뿐만 아니라 비공개용 저장소에 올릴 때에도 유용하다. 아울러 vimwiki나 지극히 개인적인 문서를 저장할 때 github를 이용할 경우에도 매우 유용하다. Github 자체가 해킹되는 경우도 있고, github의 자료는 모두 깃허브의 재산이므로 내 자료를 보호할 필요가 있다. 아무리 비공개용이라 할지라도 꺼림직하기는 마찬가지다. 이렇게 해 두면 좋은 점은 PC가 바뀌어도 작업 장소가 바뀌어도 모두 안전하게 개인자료를 동기화할 수 있다. 물론 개인자료를 에버노트나 구글계정에 저장해도 되겠지만 이곳도 근본적으로 보안상태는 마찬가지이다. 또한 개발자, 작가 등은 손쉽게 github를 통해 저장소를 두고 작업을 하는 것이 편리하다. 그렇기에 작고 가볍고 의존성도 없는 git-crypt를 활용하게 된 것이다. 아래 상술하겠으나 저장소를 여러 개 쓸 경우 그 만큼 관리할 키가 늘어나고 따로 보관해야 하는 문제가 생긴다. 암호화가 필요한 파일은 가급적 한 저장소에 모으고 하나의 키만 따로 USB나 기타 장소에 보관해 두는 것이 좋겠다. 만약 git-crypt에 의해 생긴 키도 깃허브에 저장한다면 자기 모순에 빠지므로 별도로 백업 보관해야 한다. Install $ sudo apt install git-crypt # Ubuntu, Debian $ doas apk add git-crypt # Alpine Using git-crypt 주의사항: git-crypt를 적용하기 전의 데이터는 암호화 할 수 없다. 따라서 github에서 새로운 저장소를 만들고 아래 절차를 진행해야 한다. 아래 your_secret_file 과 your_secret_directory는 저장소 내의 암호화할 파일 또는 폴더. $ git clone git@github.com:<github_user>/<your_progject_name> $ cd <your_project_name> $ git-crypt init $ cat <<EOF > .gitattributes your_secret_file_name filter=git-crypt diff=git-crypt *.key filter=git-crypt diff=git-crypt your_secret_dir/** filter=git-crypt diff=git-crypt EOF $ echo "hello world" > your_secret_file $ echo "hello world" > your_secret_dir/file1 $ git add . && git commit "update files" && git push 자신의 깃허브 저정소에 가서 올린 파일이 암호와 되었는지 로그인해서 확인한다. 보통의 경우 위 설정이 잘 되었으면 평상시 대로 git을 사용하면 저장소 관리가 된다. 생성된 암호키 관리 위의 git-crypt init 명령을 수행하면 .git/git-crypt/keys로 초기화되고 키가 생성, 보관된다. Symmetric Mode: 생성된 키는 로컬에만 존재하므로 이 키를 USB 등에 저장해 두었다가 다른 곳에서 깃허브 저장소를 다운 받은 후 이를 사용하면 된다. GPG Mode: 또한 다른 사용자의 키를 추가시켜 그 사용자가 저장소에 접근할 수 있도록 할 수 있다. (자신 포함) GPG Mode - 자신 또는 다른 사용자의 키를 추가하는 경우 $ git-crypt add-gpg-user <USER_ID> # 주 사용자모드: USER_ID is Public GPG key ID ... $ git clone git@github.com:<github_user>/<your_progject_name> # 허락받은 사용자모드 $ cd <your_project_name> $ git-crypt unlock Symmetric Mode - 키를 가지고 있는 사용자(보통 자기자신)이 저장소를 사용할 수 있는 방법 $ git-crypt export-key <path_to_your_keyfile> # 주 사용자가 키를 백업하기 ... $ git clone git@github.com:<github_user>/<your_progject_name> # 다른 곳에서 복호화 하기 $ cd <your_project_name> $ git-crypt unlock <path_to_your_keyfile> # 백업해둔 키파일을 이용해 복호화하기 참고사항 .gitattributes 파일 자신은 암호화되서는 안된다고 메뉴얼에 나와 있다. .gitattributes 파일에 dir/**에서 **이 두 개인 이유는 이하 서브 디렉토리에서도 적용시킬 수 있기 때문이다. 상당히 많은 파일이나 폴더에 적용하는 것은 좋지 않다. 소스파일이나 텍스트 파일을 암호화 하는 데 적합하고 이진파일이나 데이터 파일에는 그리 적합하지 않다. 파일이름이나 파일에 대한 메타정보는 암호화하지 못한다. 즉 파일의 내용을 암호화 한다. REFERENCE Git-Crypt Home - https://www.agwa.name/projects/git-crypt/ git-crypt github - https://github.com/AGWA/git-crypt managing secrets with git crypt - https://dzone.com/articles/managing-secrets-with-git-crypt

github에서 무료로 제공하는 개발자용 홈페이지이다. 예를 들어 github.com/user_name의 계정을 가지고 있다면 https://user_name.github.io의 도메인 이름으로 자신의 홈페이지를 개설할 수 있다. github에 user_name.github.io라는 저장소를 새로 생성하고 공개(public)하면 바로 사용할 수 있다. README.md < index.md < index.html 우선권 순서로 동작한다. 처음 테스트 파일을 깃허브에 올린 후 브라우저에서 2-3분 후 확인 가능하다.

2023-08-26: TIP 추가: gitignore 깃허브 가입과 설정 GitHub Home 에 가입한다. 새로운 저장소(Repository)를 만든다. 저장소의 주소를 확인한다.(Code 아이콘를 클릭) Github 제약사항 비공개 저장소(Private Repository): 유료에서 무료로 변경 (협업 3명까지) Github 가격페이지 (개인용플랜 Free, 유료플랜 Pro) Pro의 장점 비공개 저장소에 대한 페이지와 위키 제공 비공개 저장소에 대한 공동작업자 무제한 2019.1월 기준으로 모든 Repository 및 파일 무제한 단, 다음을 권장 모든 Repository의 갯수는 무제한 각 Repository를 1GB가 넘지 않도록 한다.(100GB Hard Limit) 각 파일은 100MB를 넘지 않는다. Github 등록 username, email address neosolaris/batutah@gmail.com git 설치 sudo apt install git Create Repository Repository Name: cmdTree Security Stat: Private initialize this repository with a README Add .gitignore: 깃허브로 올리지 않을 파일 선택 Add a license: 저장소 생성과 함께 라이센스 파일의 설치가 자동 수행 My Address: https://github.com/neosolaris/cmdTree Readme를 생성하지 말고 ...

Laste Updated: 2022.08.17 깃허브에서 정책이 변경되어 비밀번호로 인증을 더이상 지원하지 않는다. 다른 인증 방법은 github의 보안키 발급과 ssh key를 등록하는 방법이 있다. 여기에서는 ssh key를 만들어 github에 등록하여 사용하는 방법이다. CREATE SSH KEY: enter, enter, enter rsa로 키를 만들 경우 ssh-keygen -t rsa -b 4096 -C $email ls ~/.ssh/id_rsa #private key ls ~/.ssh/id_rsa.pub #public key ed25519로 키를 만들 경우 (추천: 보다 간결하고 강화된 방식) ssh-keygen -t ed25519 -C “yourmail@mail.com” ls ~/.ssh/id_ed25519 #private key ls ~/.ssh/id_ed25519.pub #public key 생성한 pub 키를 GitHub에 등록하기 생성한 키 중 pub키를 복사한다. 깃허브에 로그인하여 다음 메뉴를 찾아 클릭. |Github Home > Settings > SSH and GPG Keys > New SSH Key Title에 제목을 입력하고 “Add SSH Key"를 눌러 등록 완료. 터미널에서 새로운 프로토콜(SSH 인증방식)으로 연결 깃허브에 성공적으로 연결되는 지 확인 ssh -T git@github.com 깃허브에 연결 및 저장소 등록 git remote set-url origin git@github.com:user_name/repo_name.git Comment 이 방식은 https방식보다 간결한 URL과 편리한 사용법이 좋다. 또한 깃허브로부터 인증키를 받는 방식은 기간제한이 있다. 다른 컴퓨터에서 연결할 경우 ssh 키를 만들어 pub키를 깃허브에 추가해주면 된다. Reference https://medium.com/ntust-aivc/instruction-for-adding-an-ssh-key-to-your-github-account-ubuntu20-04-3-lts-f9f7802ed734