Jassif Team Institution

கமிட் Signing என்றால் என்ன?

ஒரு கமிட்டை கையொப்பமிடுவது உங்கள் வேலையில் உங்கள் தனிப்பட்ட கையொப்பத்தை இடுவது போன்றது.

நீங்கள் உண்மையில் மாற்றத்தைச் செய்தீர்கள் என்பதை இது நிரூபிக்கிறது, மற்றும் மற்றவர்கள் உங்கள் குறியீட்டை நம்ப உதவுகிறது.

GitHub அல்லது GitLab போன்ற தளங்களில், கையொப்பமிடப்பட்ட கமிட்டுகள் பெரும்பாலும் ஒரு Verified பேட்ஜைப் பெறும்.

GPG என்றால் என்ன?

GPG (GNU Privacy Guard) என்பது விஷயங்களை கையொப்பமிட ஒரு டிஜிட்டல் விசையை உருவாக்க உங்களை அனுமதிக்கும் ஒரு கருவியாகும், ஒரு ரகசிய கடவுச்சொல் போன்றது.

கமிட்டுகள் மற்றும் டேக்குகளை கையொப்பமிட Git GPG விசைகளைப் பயன்படுத்துகிறது.

இது உங்கள் அடையாளத்தை நிரூபிக்க உதவுகிறது மற்றும் உங்கள் குறியீட்டை திருத்தப்படவில்லை என்பதை உறுதிப்படுத்துகிறது.

ஏன் மற்றும் எப்போது கமிட்டுகளை கையொப்பமிட வேண்டும்?

ஒரு GPG விசையை உருவாக்கவும் (உங்களிடம் இல்லையென்றால்):

gpg --full-generate-key

உங்கள் விசையை உருவாக்க கேட்கப்படும் வினாக்களைப் பின்பற்றவும்.

உங்கள் விசை ID-ஐக் கண்டுபிடிக்கவும்:

gpg --list-secret-keys --keyid-format=long

sec rsa4096/1234ABCD5678EFGH போன்ற ஒரு வரியைத் தேடுங்கள். slash-க்குப் பிறகு உள்ள பகுதி உங்கள் விசை ID ஆகும்.

உங்கள் விசையைப் பயன்படுத்த Git-க்கு சொல்லவும்:

git config --global user.signingkey <your-key-id>

ஒரு கமிட்டை கையொப்பமிட, பயன்படுத்தவும்:

git commit -S -m "message"

ஒரு டேக்கை கையொப்பமிட, பயன்படுத்தவும்:

git tag -s v1.0 -m "version 1.0"

ஒவ்வொரு கமிட்டையும் இயல்பாக Git கையொப்பமிட விரும்பினால், இயக்கவும்:

git config --global commit.gpgSign true

Git-ல் சரிபார்க்க, இயக்கவும்:

git log --show-signature

GitHub அல்லது GitLab-ல், உங்கள் கமிட் அல்லது டேக்கிற்கு அடுத்ததாக ஒரு Verified பேட்ஜைத் தேடுங்கள்.

commit 1234abcd5678efgh
gpg: Signature made ...
gpg: Good signature from "Your Name "
Author: Your Name 
Date:   ...

கையொப்பமிடப்பட்ட கமிட்டுகளின் பழுது நீக்குதல்

முக்கியமான குறிப்பு

விரைவு குறிப்பு

gpg --full-generate-key

git config --global user.signingkey

git commit -S -m

git log --show-signature