DevOps बूटकैंप · पाठ

अपने Git कार्यप्रवाह को सुरक्षित करना

अपने Git रिपॉज़िटरीज़ की सुरक्षा की सर्वोत्तम प्रथाएँ सीखिए, जिनमें सुरक्षित क्रेडेंशियल संग्रहण और SSH कुंजी प्रबंधन शामिल हैं।

पाठ 1, कुल 4 में से12 चरण

अपने Git कार्यप्रवाह को सुरक्षित करना, CoddyKit पर DevOps बूटकैंप का एक निःशुल्क पाठ है। यह 4 में से 1वाँ पाठ है। इस अध्ययन पथ के 3 तक कोई भी पाठ पूरा पढ़ना निःशुल्क है — इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ व्यावहारिक अभ्यास भी उपलब्ध कराता है। यह DevOps बूटकैंप सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। DevOps बूटकैंप पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

अपने कोड को सुरक्षित रखें!

गिट रिपॉज़िटरी में आपका मूल्यवान कोड, बौद्धिक संपदा और प्रोजेक्ट का इतिहास मौजूद होता है। अनधिकृत पहुँच से डेटा का उल्लंघन, दुर्भावनापूर्ण बदलाव या बौद्धिक संपदा की चोरी हो सकती है।

अपने गिट कार्यप्रवाह को सुरक्षित रखना आवश्यक है। इसका उद्देश्य आपके व्यक्तिगत प्रोजेक्ट और टीम के सहयोग, दोनों को संभावित खतरों से बचाना है।

गिट प्रमाणीकरण विधियाँ

जब आप दूरस्थ गिट रिपॉज़िटरी के साथ काम करते हैं (जैसे GitHub, GitLab या Bitbucket पर), तो गिट को आपकी पहचान सत्यापित करनी होती है। प्रमाणीकरण के लिए दो प्रमुख विधियाँ हैं:

HTTPS: आपके उपयोगकर्ता नाम और पासवर्ड या Personal Access Token (PAT) में से किसी एक का उपयोग करता है।
SSH: सुरक्षित संचार के लिए क्रिप्टोग्राफ़िक कुंजियों की एक जोड़ी (सार्वजनिक और निजी) का उपयोग करता है।

दोनों विधियाँ सुरक्षा प्रदान करती हैं, लेकिन सुविधा और मजबूत सुरक्षा सुविधाओं के कारण SSH को अक्सर प्राथमिकता दी जाती है।

Personal Access Tokens के साथ HTTPS

HTTPS के माध्यम से गिट के लिए अपने सामान्य खाते के पासवर्ड का उपयोग करना आम तौर पर हतोत्साहित किया जाता है, खासकर तब जब आपने दो-कारक प्रमाणीकरण (2FA) सक्षम किया हो। इसके बजाय, Personal Access Token (PAT) का उपयोग करें।

PAT बेतरतीब ढंग से बनाया गया एक लंबा अक्षर-समूह होता है, जो विशिष्ट और सीमित अनुमतियों वाले अस्थायी पासवर्ड की तरह काम करता है। आप PAT को सीधे अपनी गिट होस्टिंग सेवा (जैसे GitHub, GitLab) पर बना सकते हैं और कभी भी रद्द कर सकते हैं।

सहायक टूल से क्रेडेंशियल संग्रहीत करें

हर बार पुश या पुल करते समय अपना PAT या पासवर्ड लिखना थकाऊ और बाधाकारी हो सकता है। गिट आपके प्रमाणीकरण विवरण को सुरक्षित रूप से संग्रहीत करने के लिए क्रेडेंशियल सहायक उपलब्ध कराता है।

ये सहायक आपके ऑपरेटिंग सिस्टम के सुरक्षित क्रेडेंशियल प्रबंधक के साथ एकीकृत होते हैं (जैसे macOS पर Keychain या Windows पर Credential Manager)। इसका अर्थ है कि आपको अपने क्रेडेंशियल केवल एक बार दर्ज करने होंगे और गिट उन्हें सुरक्षित रूप से याद रखेगा।

क्रेडेंशियल सहायक कॉन्फ़िगर करें

गिट को क्रेडेंशियल सहायक का उपयोग करने के लिए बताने हेतु आप git config कमांड का उपयोग करते हैं। सटीक सहायक आपके ऑपरेटिंग सिस्टम पर निर्भर करता है:

macOS के लिए osxkeychain सहायक का उपयोग करें:

git config --global credential.helper osxkeychain

SSH कुंजियों का परिचय

SSH (Secure Shell) कुंजियाँ दूरस्थ गिट रिपॉज़िटरी के साथ प्रमाणीकरण करने का अत्यधिक सुरक्षित और सुविधाजनक तरीका प्रदान करती हैं। ये क्रिप्टोग्राफ़िक कुंजियों की एक जोड़ी पर निर्भर करती हैं:

आपकी सार्वजनिक कुंजी गिट होस्टिंग सेवाओं के साथ साझा की जा सकती है।
आपकी निजी कुंजी को आपकी स्थानीय मशीन पर गोपनीय और सुरक्षित रखा जाना चाहिए।

जब आप कनेक्ट करते हैं, तो सेवा आपकी सार्वजनिक कुंजी का उपयोग यह सत्यापित करने के लिए करती है कि आपके पास उससे मेल खाती निजी कुंजी है और फिर आपको पहुँच प्रदान करती है।

अपनी SSH कुंजी-जोड़ी बनाएँ

आप अपने टर्मिनल में ssh-keygen कमांड का उपयोग करके नई SSH कुंजी-जोड़ी बना सकते हैं। यह आपसे कुंजी को सहेजने का स्थान और पासफ़्रेज़ पूछेगा।

अपनी निजी कुंजी की सुरक्षा के लिए हमेशा मजबूत पासफ़्रेज़ का उपयोग करें। यदि किसी को आपकी मशीन तक पहुँच मिल भी जाए, तो यह सुरक्षा की एक अतिरिक्त परत प्रदान करता है।

ssh-keygen -t ed25519 -C "your_email@example.com"

SSH एजेंट में SSH कुंजी जोड़ें

SSH एजेंट एक ऐसा प्रोग्राम है जो आपकी निजी कुंजियों को स्मृति में रखता है, ताकि कुंजी का उपयोग करते समय आपको हर बार अपना पासफ़्रेज़ दर्ज न करना पड़े। एजेंट शुरू करें और अपनी कुंजी जोड़ें:

eval "$(ssh-agent -s)"
ssh-add ~/.ssh/id_ed25519

GitHub में सार्वजनिक कुंजी जोड़ें

अब आपको अपनी सार्वजनिक SSH कुंजी अपनी गिट होस्टिंग सेवा (जैसे GitHub, GitLab) में जोड़नी होगी। इससे कनेक्ट करते समय सेवा आपकी मशीन पर भरोसा करेगी।

अपनी सार्वजनिक कुंजी फ़ाइल की सामग्री कॉपी करें (जैसे ~/.ssh/id_ed25519.pub)।
अपनी GitHub सेटिंग में जाएँ > 'SSH and GPG keys'।
'New SSH key' पर क्लिक करें और वहाँ अपनी सार्वजनिक कुंजी चिपकाएँ। उसे पहचानने योग्य शीर्षक दें।

गिट कार्यों के लिए SSH का उपयोग करें

अपनी SSH कुंजी सेट अप करके गिट होस्टिंग सेवा में जोड़ने के बाद, आप HTTPS के बजाय उनके SSH URL का उपयोग करके रिपॉज़िटरी क्लोन कर सकते हैं और उनके साथ काम कर सकते हैं।

SSH URL के प्रारूप का एक उदाहरण है git@github.com:username/repo.git।

git clone git@github.com:your_user/your_repo.git

गिट सुरक्षा की त्वरित जाँच

निम्नलिखित में से कौन-से आपके गिट कार्यप्रवाह को सुरक्षित रखने के लिए अनुशंसित सर्वोत्तम अभ्यास हैं?

इंटरैक्टिव पाठ में इसका उत्तर दें

अपनी गिट यात्रा सुरक्षित बनाएँ!

इस पाठ में हमने आपके गिट कार्यप्रवाह को सुरक्षित रखने की महत्वपूर्ण प्रथाओं का अध्ययन किया। आपने HTTPS के लिए Personal Access Tokens का उपयोग करना, क्रेडेंशियल सहायकों को कॉन्फ़िगर करना और मजबूत प्रमाणीकरण के लिए SSH कुंजियाँ सेट अप करना सीखा।

अपनी निजी कुंजियों और संवेदनशील डेटा की सुरक्षा को हमेशा प्राथमिकता दें। अपने गिट संपर्कों को सुरक्षित रखने से आपका कोड और प्रोजेक्ट अनधिकृत पहुँच तथा संभावित कमज़ोरियों से सुरक्षित रहते हैं।

शुरुआत निःशुल्क

एआई शिक्षक के साथ DevOps बूटकैंप सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 142
पाठ: 568

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “अपने Git कार्यप्रवाह को सुरक्षित करना” पाठ निःशुल्क है?

हाँ — DevOps बूटकैंप अध्ययन पथ के 3 तक कोई भी पाठ, जिसमें “अपने Git कार्यप्रवाह को सुरक्षित करना” भी शामिल है, यहाँ वेब पर पूरा पढ़ना निःशुल्क है। इसके बाद CoddyKit PRO हर पाठ अनलॉक करता है, साथ ही अंतर्निर्मित कोड संपादक और चौबीसों घंटे एआई शिक्षक के साथ इंटरैक्टिव अभ्यास भी उपलब्ध कराता है। DevOps बूटकैंप पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“अपने Git कार्यप्रवाह को सुरक्षित करना” में मैं क्या सीखूँगा?

अपने Git रिपॉज़िटरीज़ की सुरक्षा की सर्वोत्तम प्रथाएँ सीखिए, जिनमें सुरक्षित क्रेडेंशियल संग्रहण और SSH कुंजी प्रबंधन शामिल हैं। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ DevOps बूटकैंप का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या DevOps बूटकैंप शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर DevOps बूटकैंप शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 1वाँ पाठ है।

“अपने Git कार्यप्रवाह को सुरक्षित करना” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस DevOps बूटकैंप पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर DevOps बूटकैंप पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← DevOps बूटकैंप पर वापस जाएँ