[CamelCase]

Czy jak ustawię sobie YubiKey jako U2F na Gitlabie, to będzie on wymagany także przy operacjach w CLI z użyciem loginu i hasła (git pull i git push), czy tylko przy logowaniu przez przeglądarkę?
#gitlab #yubikey #programowanie (przepraszam, że wołam tyle osób, ale nie mam bardziej konkretnego tagu)

[Hauleth]

@CamelCase: pewnie tak, ale zasadniczym pytaniem tutaj jest:

Dlaczego na litość boską nie używasz kluczy SSH tylko jak zwierzę hasło i login?

[Verbatino]

@CamelCase: Tak będzie, ale kto używa loginu i hasła przy CLI?

[CamelCase]

@Hauleth: Mam prywatne repozytorium z podstawową konfiguracją systemu - pliki typu vimrc, zshrc, konfigurację do i3wm i podobne, oraz projekt w Ansible, który mi to wszystko ogarnia. Use case jest taki, że wchodzę na nowy komputer, na przykład służbowy, robię minimalną instalację systemu bez środowiska graficznego, a następnie tak:

sudo apt install git ansible
git clone [https://gitlab.com/ja/projekt](https://gitlab.com/ja/projekt)
cd projekt
sudo -v
ansible-playbook -i hosts site.yml

I po pół godzinie mam komputer

[CamelCase]

@Verbatino UP

[Verbatino]

@CamelCase: Przerost formy nad treścią IMHO.
Praktyczniejsze są skrypty, które konfigurują setup i robią cleanup w razie potrzeby.

[CamelCase]

@Verbatino: Cóż mogę powiedzieć. Zrobiłem sobie taki projekt w ramach nauki Ansible jakieś dwa lata temu, od tego czasu używam go w taki właśnie sposób i uważam, że sprawdza się doskonale. ¯\_(ツ)_/¯

[Hauleth]

@CamelCase: ale klucz SSH też trzymasz w repo?

[CamelCase]

@Hauleth: Bynajmniej. Klucz na każdej maszynie generuję nowy.

[r.....n]

@CamelCase nie wiem jak z github natomiast ja mam self-hosted gitlaba, zapięte u2f i do prywatnego repo muszę mieć personal access token.

generujesz sobie token per repo, jeśli tylko do setupu potrzebny to dajesz mu scope read-only. that's it
na nowej maszynie:

git clone https://user:[e-mail]/ja/projekt

chociaż dla github widziałem chyba format https://oauth:token@..... musiał byś sobie sprawdzić. na bank jest w ich dokumentacji

[Oo-oO]

@CamelCase dokładnie nad tym samym myslalem i tez w ansible, ale pokonal mnie tam w końcu setup niektórych rzeczy, a nie chciałem trzymać wszystkiego osobno w dotfiles, wiec miks skryptow powloki i pythona. Ale to były lata temu, może trzeba spróbować sportowac jeszcze raz :)