はじめに

Set Up Git · GitHub HelpのNext steps: Authenticating with GitHub from Gitによると、GitHubへのアクセスはSSHよりHTTPSがお勧めらしいです。

OSXのキーチェーンにgitで使用するパスワード/アクセストークンを保存する設定

私はHomebrewでgitをインストールしているのでgit-credential-osxkeychainはインストール済みでした。
ということで、設定は以下のコマンドを実行するだけです。

git config --global credential.helper osxkeychain

この設定をしておくと、GitHubからgit cloneするときにユーザ名(メールアドレス)とパスワードを聞かれて、入力するとキーチェーンに保存されます。以降はパスワードの入力は不要になります。

GitHubの2段階認証を使っている場合はパスワードではなくアクセストークンが必要になります。

Two-factor Authenticationの"How does it work for command-line Git?"に説明があります。

GitHubのapplication settingsの"Personal access tokens"で"Generate new token"ボタンを押して作成します。

Token descriptionには"git @MacBook Pro"のような名前を入れました。scopeはデフォルトのまま(repo, public_repo, user, gist)にしました。

アクセストークンは作成直後はGitHubの設定画面で確認できますが、その後は表示できなくなります。gitのコマンドラインにパスワードを聞かれた時にコピペするのですが、別のマシンで設定するときには確認できないわけです。

ということで、マシンごとにアクセストークンを作成することにしました。そうすればマシンが盗難にあったときも対応するトークンだけ無効にすれば良いという利点もあります。

CIサービスとかからアクセスさせるときもSSH鍵ではなくアクセストークンを使うと良さそうです。まあ、鍵もCIサービスからのアクセス専用に作って登録しておけば同じという話はありますが。

GitHubのapplication settingsの"Personal access tokens"で"Edit"ボタンを押して編集画面に入り、"Regenerate token"ボタンで再生成します。

[アプリケーション]/[ユーティリティ]/[キーチェーン]で起動して、右上の検索フォームにgitと入力すると、以下のようなエントリが作成されていました。

sshのパスフレーズのキーチェーンエントリはもう不要なので削除します。

~/.ssh/configの以下の設定も消しました。

~/.ssh/config

host github.com
       User git
       Hostname github.com
       IdentityFile ~/.ssh/id_rsa_hnakamur_github