秘密鍵を生成する

すでに秘密鍵をあるが、生成から手順を記しておく。

ssh-keygen -t ed25519 -C "your.email@example.com"

github に接続する

socks5 プロキシが 10.8.0.1 の 1080 ポートを listen している場合のコマンド。

ssh コマンド内でnc (netcat) を実行して、socks5 を経由させる。

$ ssh -T git@github.com -o "ProxyCommand nc -X 5 -x 10.8.0.1:1080 %h %p" -i ~/.ssh/id_ed25519_github_key
Enter passphrase for key '/Users/centipede/.ssh/id_ed25519_github_key':
Hi centipede! You've successfully authenticated, but GitHub does not provide shell access.

コマンドを ~/.ssh/config に記入して接続を簡単にする

$ vi ~/.ssh/config
$ cat ~/.ssh/config
Host github-socks5
    HostName github.com
    User git
    ProxyCommand nc -X 5 -x 10.8.0.1:1080 %h %p
    IdentityFile ~/.ssh/id_ed25519_github_key

接続してみる。

$ ssh github-socks5
Enter passphrase for key '/Users/centipede/.ssh/id_ed25519_github_key':
PTY allocation request failed on channel 0
Hi centipede! You've successfully authenticated, but GitHub does not provide shell access.
Connection to github.com closed.

接続に成功。

socks5 経由で git clone をしてみる

$ git -c "http.proxy=socks5h://10.8.0.1:1080" clone git@github-socks5:centipede/example-repo.git
Cloning into 'example-repo'...
Enter passphrase for key '/Users/centipede/.ssh/id_ed25519_github_key':
remote: Enumerating objects: 5, done.
remote: Counting objects: 100% (5/5), done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 5 (delta 0), reused 0 (delta 0), pack-reused 0
Receiving objects: 100% (5/5), 5.31 KiB | 2.66 MiB/s, done.

ホスト名に注意
socks5 を経由しない通常の git clone する場合は、 git@github.com:centipede/example-repo.git を指定するが、github.com のホスト名を、~/.ssh/config で設定したホスト名 github-socks5 に変更して git clone している。

socks5 の指定に注意
私の環境上、github.com の名前解決を sock5 に任せるため、socks5h://10.8.0.1:1080 と指定している。ローカル環境で名前解決をする場合は、socks5://10.8.0.1:1080 でよい。

.git/config に proxy 設定を追加する。

git clone したリポジトリに移動する。

$ tail .git/config.orig
[branch "main"]
	remote = origin
	merge = refs/heads/main
$ git config http.proxy "http.proxy=socks5h://10.8.0.1:1080"
$ tail .git/config.orig
[branch "main"]
	remote = origin
	merge = refs/heads/main
[http]
	proxy = http.proxy=socks5h://10.8.0.1:1080

最終行に proxy 設定が追加された。この設定で、socks5　経由でリモートリポジトリにアクセスできるようになった。