深入讨论如何通过公钥来设置GitLab的权限

1、介绍GitLab的权限系统

GitLab是一个用于管理代码的平台，也带有强大的权限系统。在这个平台上，每个用户都有自己的账号和密码，就算其他人知道了你的账号，也不能擅自修改你的代码，因为权限系统的保护下，只有获得了管理员的授权，才能修改和访问私有代码库。

在GitLab中，权限可以通过许多不同的方式来管理，其中之一就是使用密钥对。这种方式依靠的是非对称密钥加密算法，使用不同的密钥来加密和解密数据，以此来识别不同等级的用户。

2、生成密钥对

如果想要在GitLab中使用密钥对，就需要先生成一对密钥，将公钥添加到GitLab中，并将私钥添加到本地计算机中。下面是如何生成密钥对的步骤：

2.1 在本地计算机上生成密钥对

在Linux或macOS上，打开终端窗口，执行以下命令：

ssh-keygen -t rsa -C "your_email@example.com"

其中， `your_email@example.com` 应该替换成你的GitLab注册邮箱。

根据命令提示，一般可以使用默认设置，一直按回车键即可。

执行完毕后，会在～/.ssh/ 目录中生成一对公钥和私钥：

id_rsa.pub

id_rsa

2.2 添加公钥到GitLab

打开GitLab，点击头像，进入Settings-->SSH Keys页面，将上一步生成的公钥复制到Key文本框中，然后点击Add Key按钮即可添加。

2.3 添加私钥到本地计算机

为了能够使用GitLab中的代码仓库，还需要将私钥添加到本地计算机中。假设你使用的是默认的位置生成了密钥，那么将执行以下命令即可：

ssh-add ~/.ssh/id_rsa

3、使用密钥对管理GitLab权限

在添加了公钥后，访问GitLab时，系统会自动识别身份并授权。你可以看到自己的身份信息展示在左下角。

通过使用密钥对，你可以轻松地授权其他用户来访问代码库，而不必直接共享密码。简单来说，你可以将公钥分享给需要访问你的代码库的开发者。

3.1 在GitLab中授权他人访问

进入项目页面，找到Settings-->Members页面，点击Add members按钮。在Members页面中，输入受邀者的用户名和权限级别。

3.2 在本地计算机中管理授权

GitLab使用SSH协议来管理访问权限。通常你不需要手动启动它（因为当你克隆/推送代码库时会自动启动），但是如果你需要手动控制它，可以执行以下命令：

ssh -T git@gitlab.com

这将验证你是否已成功授权后，会展示一个欢迎信息，表示你现在可以访问该GitLab的代码库了。

结论

通过使用密钥对，GitLab能够更好地管理和保护开发者的代码库。在你生成密钥并添加公钥到GitLab后，其他用户也可以获得授权访问你的代码库。同时，私密的私钥也只保存在你的本地计算机中，进一步保护了你的代码库不被未经授权的人窃取或篡改。