git-credentials-automation.md

title	Git 凭证配置 — 自动化 push 免密码
domain	devops
tags	git credentials auth github

背景

脚本自动执行 git push 时弹出用户名密码输入框，导致自动化流程卡住。

根因

Git 默认用交互式凭证管理器（manager 或 askpass），非 TTY 环境下无法输入。

修复

# 1. 用 credential store（明文存储，仅限个人设备）
git config --global credential.helper store
echo "https://username:${GITHUB_TOKEN}@github.com" >> ~/.git-credentials

# 2. 或使用 git-credential-oauth（更安全）
git config --global credential.helper oauth

# 3. 测试
git ls-remote https://github.com/your-org/your-repo.git
# 应该成功返回 HEAD 引用，无需交互

验证

# 从 cron/脚本中运行，看是否卡住
git push  # 应该直接完成，不弹出输入框

陷阱

• ~/.git-credentials 是明文——确保 .gitignore 忽略它或用环境变量
• Token 需要 repo 和 workflow 权限
• GitHub personal access token 不要用密码——密码在 2021 年被废弃