【免费下载链接】krDEPRECATED A dev tool for SSH auth Git commit/tag signing using a key stored in Krypton.项目地址https://gitcode.com/gh_mirrors/kr/kr点击查看免费下载⚠️先说重点kr项目已标记为DEPRECATED不再维护开发已迁移至 Akamai 的新项目。本文仍基于官方文档整理安装与配对方法适合想了解手机密钥认证手机签名 SSH 登录原理和流程的开发者参考。kr是 Krypton 提供的开发者命令行工具核心功能有两个用存放在手机上的密钥完成 SSH 认证以及用该密钥对 Git commit / tag 进行 PGP 签名。私钥永远保存在 Krypton 手机 AppiOS / Android中每次认证时由后台守护进程krd将请求转发到手机由你手动点确认——私钥永远不会离开手机。一、安装前准备系统要求与依赖检查在开始之前先确认你的环境满足以下条件条件要求操作系统macOS 10.10或 64 位 LinuxDebian、RHEL、CentOS、Fedora需systemdGo 语言Go 1.13源码安装必需手机一台已安装 Krypton App 的 iOS 或 Android 手机且电脑与手机均能联网 项目说明见 README.md构建依赖管理使用 go modules无需手动处理依赖包。 小技巧Linux 下make会自动检测发行版识别逻辑写在 install/os.sh 中支持 Debian、Fedora、CentOS、RHEL、Arch、SUSE、FreeBSD 等。二、快速安装kr一条 git clone 三条命令搞定1. 克隆仓库并编译安装git clone https://gitcode.com/gh_mirrors/kr/kr cd kr make installmake install会依次构建 4 个可执行文件并安装到系统目录Linux 下默认/usr/binmacOS 下为/usr/local/bin规则见 Makefilekr— 主命令行工具控制一切配对、签名、查看公钥等krd— 后台守护进程daemon充当 SSH agent把签名请求转发给手机krssh— 用于 SSH 连接的代理程序krgpg— 对接 Git 的 gpg 接口负责 commit / tag 的 PGP 签名2. 启动 krd 守护进程make start这一步会启动krd常驻进程。不同系统的机制不同macOS自动把 LaunchAgent 配置复制到~/Library/LaunchAgents/模板文件见 install/macos/share_ext/co.krypt.krd.plist开机自启Linuxsystemd以当前用户身份生成 systemd 服务模板见 install/systemd-service-as-current-user.sh。krd启动后会监听 3 个本地 UNIX socket分别用于控制命令、SSH agent 与主机认证源码src/krd/main.go。如果守护进程异常随时用kr restart重启即可。三、kr pair 配对 Krypton 手机App扫码即连这是新手最常卡住的一步跟着下面 3 步走第 1 步确保 SSH 配置被自动修改运行kr pair时kr会自动往~/.ssh/config追加 Krypton 配置块修改前会先备份为~/.ssh/config.bak.kr实现见 src/kr/sshconfig.go。核心内容大致如下# Added by Krypton Host * IdentityAgent ~/.kr/krd-agent.sock ProxyCommand /usr/bin/krssh %h %p IdentityFile ~/.ssh/id_krypton如果终端弹出 “Automatically configure SSH?” 提示直接输入y回车即可。第 2 步执行配对用手机扫码kr pair终端会输出一个二维码提示语为Scan this QR Code with the Krypton mobile app to connect it with this workstation.打开 Krypton 手机 App扫描该二维码。若二维码在终端里显示不完整可放大窗口或调小字体配对逻辑见 src/kr/kr.go 中的pairOver函数。第 3 步看到 Paired successfully 即成功Paired successfully with identity ssh-rsa AAAAB3... # 你的 SSH 公钥⚠️ 常见报错处理Could not connect to Krypton daemon→ 执行kr restart重新拉起krd后重试Pairing failed, ensure your phone and workstation are connected to the internet→ 检查手机和电脑是否都能上网配对依赖云端中转已经配对过再执行→ 会提示 “Already paired, unpair current session?”回复y即可强制重新配对等价于kr pair --force。四、配对之后kr 常用命令速查表配对成功后下面这些命令会大幅简化日常操作全部命令定义在 src/kr/kr.go 中命令作用kr me打印你的 SSH 公钥可直接贴到代码托管平台kr copy一键把 SSH 公钥复制到剪贴板kr github/kr gitlab复制公钥并自动打开对应平台设置页粘贴添加kr sshconfig校验 / 手动修复~/.ssh/config配置kr codesign开启 Git commit 自动签名Git 签名功能入口kr restart重启krd守护进程排查问题的第一选择kr unpair解除当前电脑与手机的配对kr upgrade升级本机 Kryptonkr transfer授权另一台 Krypton 手机继承所有已配置服务器kr env查看可用环境变量如KR_SKIP_SSH_CONFIG1跳过自动改 SSH 配置kr uninstall彻底卸载会先备份再清理~/.ssh/config配置块 例如想确认 SSH 配置是否正确直接运行kr sshconfig正常会输出绿色提示Krypton ▶ SSH already configured ✔。五、进阶让 Git Commit 也用手机密钥签名配对只是第一步kr的另一大卖点是Git Commit/Tag 签名。执行kr codesign它会完成一整套接入流程检查 Git 是否已配置user.name/user.email未配置会报错并提示先执行git config --global user.name和user.email、向手机请求生成 PGP 公钥、把公钥加入本地 gpg 信任列表并询问你是否开启 commit 自动签名kr codesign on/kr codesign off可随时开关。原理是利用gpg.program指向krgpg程序相关设计笔记见 gpg-notes.md实现入口在 src/kr/kr_pgp.go 和 src/krgpg/main.go。签名后git push时每次 commit 都会推送到手机上请你确认——谁在提交代码手机说了算非常适合对提交完整性敏感的团队。六、新手常见问题FAQQ1make install需要 sudo 吗需要。Linux 下 Makefile 默认以sudo安装到/usr/binmacOS 安装到/usr/local/bin。Q2配对成功但 SSH 登录还是失败依次检查①kr restart②kr sshconfig确认配置块存在③ 手机端 Krypton App 是否弹出确认提示没弹说明请求没送达检查网络。Q3换手机了怎么办在新手机上重新配对后使用kr transfer可把新手机的公钥批量同步到你已部署kr的服务器上。Q4这个项目还能长期使用吗如开头所说仓库已标记DEPRECATED且停止维护生产环境建议关注 Krypton 后续的新工具链。本文内容适合学习流程与原理。总结整个上手流程其实只有 4 步克隆安装 →make start起守护进程 →kr pair手机扫码配对 →kr me拿公钥配置到服务器。之后无论是 SSH 登录还是 Git 签名私钥都安全地留在你的口袋里手机就是最终的“审批按钮”。赞分享【免费下载链接】krDEPRECATED A dev tool for SSH auth Git commit/tag signing using a key stored in Krypton.项目地址https://gitcode.com/gh_mirrors/kr/kr点击查看免费下载相关推荐如何快速上手Thingino新手安装配置完整教程 Thingino是一款功能强大的开源固件专为Ingenic SoC IP摄像头设计。本教程将为你提供从零开始的完整安装配置指南让你快速掌握Thingino固固件嵌入式物联网音视频OpenWash快速上手教程如何在Android上快速安装开源洗衣机控制AppOpenWash快速上手教程如何在Android上快速安装开源洗衣机控制App OpenWashopenwash android是一款运行在 Androi如何快速上手Obsidian Minimal新手指南与安装教程如何快速上手Obsidian Minimal新手指南与安装教程 Obsidian Minimal是一款专为Obsidian笔记软件设计的无干扰、高度可定制的主前端设计系统创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考