Apakah ada cara untuk "autosign" melakukan di Git dengan kunci GPG?

Apakah ada cara mudah untuk membuat Git selalu menandatangani setiap komit atau tag yang dibuat?

Saya mencobanya dengan sesuatu seperti:

alias commit = commit -S

Tapi itu tidak berhasil.

Saya tidak ingin menginstal program lain untuk mewujudkannya. Apakah bisa dilakukan dengan mudah?

Hanya pertanyaan sampingan, mungkin komit tidak boleh ditandatangani, hanya tag, yang tidak pernah saya buat, karena saya mengirimkan satu komit untuk proyek seperti Homebrew, dll.

Catatan: jika Anda tidak ingin menambahkan -Ssemua waktu untuk memastikan komit Anda ditandatangani, ada proposal (cabang ' pu' untuk saat ini, Desember 2013, jadi tidak ada jaminan akan membuatnya ke rilis git) untuk menambahkan config yang akan menangani opsi itu untuk Anda.
Pembaruan Mei 2014: ada di Git 2.0 (setelah dikirim ulang dalam seri tambalan ini )

Lihat commit 2af2ef3 oleh Nicolas Vigier (boklm) :

Tambahkan commit.gpgsignopsi untuk menandatangani semua komitmen

Jika Anda ingin GPG menandatangani semua komitmen Anda, Anda harus menambahkan -Sopsi setiap saat.
The commit.gpgsignpilihan konfigurasi memungkinkan untuk menandatangani semua komit secara otomatis.

commit.gpgsign

Boolean untuk menentukan apakah semua komitmen harus ditandatangani GPG.
Penggunaan opsi ini saat melakukan operasi seperti rebase dapat mengakibatkan sejumlah besar komitmen ditandatangani. Mungkin nyaman menggunakan agen untuk menghindari mengetikkan frasa sandi GPG Anda beberapa kali.

Konfigurasi itu biasanya disetel per repo (Anda tidak perlu menandatangani repo lokal eksperimental pribadi Anda):

cd /path/to/repo/needing/gpg/signature
git config commit.gpgsign true

Anda akan menggabungkannya dengan user.signingKeydigunakan sebagai pengaturan global (kunci unik yang digunakan untuk semua repo tempat Anda ingin menandatangani komit)

git config --global user.signingkey F2C7AB29

user.signingKeydiperkenalkan di git 1.5.0 (Jan. 2007) dengan commit d67778e :

Seharusnya tidak ada persyaratan bahwa saya menggunakan bentuk nama yang sama di repositori git dan kunci gpg saya.
Lebih lanjut, saya mungkin memiliki beberapa kunci di keyring saya, dan mungkin ingin menggunakan satu yang tidak cocok dengan alamat yang saya gunakan dalam pesan komit.

Patch ini menambahkan entri konfigurasi "user.signingKey " yang, jika ada, akan diteruskan ke saklar "-u" untuk gpg, yang memungkinkan kunci penandatanganan tag ditimpa.

Ini diberlakukan dengan commit aba9119 (git 1.5.3.2) untuk mengetahui kasus di mana Jika pengguna telah salah mengonfigurasiuser.signingKey di mereka.git/config atau hanya tidak memiliki kunci rahasia pada keyring mereka.

Catatan:

• Secara konvensi, sejak git 2.4.0 Maret 2015 , itu signingKeytidaksigningkey , meskipun git configkuncinya tidak peka huruf besar-kecil. Itu akan menjadi masalah hanya jika Anda melakukannya git config --get-regexp, yang mana merupakan hal sensitif, jika tidak, itu hanya konvensi pembacaan;
• Jika Anda ingin server git memeriksa tanda tangan untuk setiap dorongan , Anda perlu setidaknya git 2.2+ (Oktober 2014) ( komit b945901 ), karena git push --signedgagal mempertimbangkanuser.signingKey konfigurasi;
• git 2.9 (Juni 2016) akan digunakan user.signingKeyuntuk memaksa menandatangani tag beranotasi serta melakukan: komit 61c2fe0 .

git config --global user.signingKey 9E08524833CB3038FDE385C54C0AFCCFED5CDE14
git config --global commit.gpgSign true

Ganti 9E08524833CB3038FDE385C54C0AFCCFED5CDE14 dengan ID kunci Anda. Ingat: Tidak pernah merupakan ide yang baik untuk menggunakan ID singkat .

UPDATE: Per edit git baru , semua kunci konfigurasi harus di camelCase.

Edit: Pada Git versi 1.7.9, itu adalah mungkin untuk menandatangani Git komit (git commit -S ). Memperbarui sedikit jawabannya untuk mencerminkan hal ini.

Judul pertanyaannya adalah:

Apakah ada cara untuk "autosign" melakukan di Git dengan kunci GPG?

Jawaban singkat: ya, tapi jangan lakukan itu.

Mengatasi kesalahan ketik dalam pertanyaan: git commit -stidak menandatangani komit. Sebaliknya, dari man git-commithalaman:

-s, --signoff
Tambahkan baris yang ditandatangani oleh committer di akhir pesan log komit.

Ini menghasilkan keluaran log yang mirip dengan yang berikut:

± $ git log                                                                                 [0:43:31]
commit 155deeaef1896c63519320c7cbaf4691355143f5
Author: User Name 
Date:   Mon Apr 16 00:43:27 2012 +0200

    Added .gitignore

    Signed-off-by: User Name 

Perhatikan bit "Ditandatangani oleh: ..."; yang dihasilkan oleh -sbendera di git-commit.

Mengutip email pengumuman rilis :

• "git commit" learned "-S" to GPG-tandatangani komit; ini dapat ditunjukkan dengan opsi "--show-signature" untuk "git log".

Jadi ya, Anda dapat menandatangani komit. Namun, saya pribadi menyarankan agar berhati-hati dengan opsi ini; secara otomatis menandatangani komit di sebelah tidak ada gunanya, lihat di bawah:

Hanya pertanyaan sampingan, mungkin komit tidak boleh ditandatangani, hanya tag, yang tidak pernah saya buat, karena saya mengirimkan satu komit.

Itu benar. Komit tidak ditandatangani; tag adalah. Alasannya dapat ditemukan dalam pesan ini oleh Linus Torvalds , paragraf terakhir berbunyi:

Menandatangani setiap komit benar-benar bodoh. Itu hanya berarti bahwa Anda mengotomatiskannya, dan Anda membuat tanda tangannya kurang berharga. Ini juga tidak menambah nilai nyata, karena cara rantai-git DAG dari kerja SHA1, Anda hanya perlu satu tanda tangan untuk membuat semua komitmen dapat dicapai dari yang satu secara efektif tercakup oleh yang itu. Jadi menandatangani setiap komit tidak ada gunanya.

Saya akan mendorong penelusuran pesan yang ditautkan, yang menjelaskan mengapa penandatanganan dilakukan secara otomatis bukanlah ide yang jauh lebih baik daripada yang saya bisa.

Namun , jika Anda ingin menandatangani tag secara otomatis , Anda dapat melakukannya dengan membungkus git-tag -[s|u]alias; jika Anda akan melakukannya, Anda mungkin ingin mengatur id kunci Anda ~/.gitconfigatau .git/configfile spesifik proyek . Informasi lebih lanjut tentang proses itu dapat dilihat di buku komunitas git . Menandatangani tag jauh lebih berguna daripada menandatangani setiap komit yang Anda buat.

Untuk membuat penandatanganan kerja otomatis pre git versi 2.0, Anda harus menambahkan alias git untuk komit.

# git config --global alias.commit commit -S
[alias]
    commit = commit -S

Anda perlu menjelaskan bahwa jika Anda menandatangani komit atau tag, itu tidak berarti Anda menyetujui seluruh riwayat. Dalam hal komit, Anda hanya menandatangani perubahan yang ada, dan dalam hal tag, baiklah .. Anda perlu mendefinisikan apa yang Anda maksud dengannya. Anda mungkin telah menarik perubahan yang mengklaimnya dari Anda tetapi tidak (karena orang lain mendorongnya ke remote Anda). Atau itu adalah perubahan yang tidak Anda inginkan, tetapi Anda baru saja menandatangani tag.

Dalam proyek OSS biasa ini mungkin kurang umum, tetapi dalam skenario perusahaan di mana Anda hanya menyentuh kode sesekali dan Anda tidak membaca seluruh sejarah itu mungkin tidak diperhatikan.

Penandatanganan komitmen adalah masalah jika mereka akan ditebus kembali atau dipilih untuk orang tua lainnya. Tetapi akan lebih baik jika komit yang dimodifikasi dapat menunjuk ke komit "asli" yang benar-benar diverifikasi.