Hướng Dẫn Sử Dụng
Git 与 SSH 客户端代理配置全指南：从入门到精通
目录
为 Git 和 SSH 配置代理的重要性
在企业软件开发环境中，工程师经常需要在严格的防火墙或限制外部互联网访问的内部网络后工作。这直接导致了克隆代码仓库、推送代码或从主流托管服务更新工作分支等基本操作受到中断。
熟练掌握 Git 代理配置 技术，不仅能彻底解决网络中断问题，还能通过稳定的中继服务器路由流量，从而优化开发人员的日常工作流程。
区分 Git 中的两种连接协议：HTTPS 与 SSH
Git 支持两种主要的传输协议来与远程服务器进行交互：HTTPS 和 SSH。每种协议使用不同的安全机制和连接端口，需要采用不同的代理配置方法。
- HTTPS 协议：使用标准端口，通过 Git 的内置命令即可轻松兼容常规 Web 代理服务器。
- SSH 协议：使用专属的身份验证密钥和加密通道，需要直接干预操作系统上 SSH 客户端的后台运行进程来进行配置。
为 Git 配置 HTTP 和 HTTPS 代理
1. 全局或按项目设置代理
要让使用 HTTP 或 HTTPS 开头的 Git 命令通过中继服务器路由，开发人员可以使用 git config http proxy 命令。您可以选择将其应用于整个系统范围，也可以仅应用于当前项目目录。
使用以下命令行进行全局设置：
git config --global http.proxy http://dia-chi-proxy:cong
git config --global https.proxy https://dia-chi-proxy:cong
如果代理服务器需要用户名和密码验证，URL 格式应包含登录凭据：
git config --global http.proxy http://ten_dang_nhap:mat_khau@dia-chi-proxy:cong
如果只想应用于单个代码仓库，只需在项目目录下执行命令时去掉 --global 参数即可。
2. 将 SOCKS5 协议用于 Git HTTP 连接
除了传统的 HTTP 代理之外，Git SOCKS5 代理 因其灵活的数据传输能力也广受欢迎。您可以直接通过 Git 配置该协议：
git config --global http.proxy socks5://dia-chi-proxy:cong
git config --global https.proxy socks5://dia-chi-proxy:cong
3. 在不需要时取消代理配置
离开办公网络环境或切换到开放网络时，建议清除这些配置以避免网络堵塞或连接错误：
git config --global --unset http.proxy
git config --global --unset https.proxy
为 Git 配置 SSH 代理
SSH 协议提供了极高的安全性和便利性，每次交互时无需重复输入身份验证信息。然而，SSH 流量通常会在内网端口处受限。配置 Git SSH 代理 是解决这一问题的标准方案。
1. 配置 SSH 的 config 文件
SSH 客户端会在个人用户目录下的文本文件中查找连接指令。该文件的默认路径通常在 Linux/macOS 上为 ~/.ssh/config，在 Windows 系统上为 C:\Users\TenNguoiDung\.ssh\config。
如果该文件尚不存在，请新建一个没有后缀扩展名的纯文本文件。
2. 使用 netcat 或 connect-proxy 工具通过 HTTP 代理路由
在 Linux 和 macOS 系统上，通常内置了 nc (netcat) 工具。要将 SSH 数据包通过 HTTP 代理服务器转发，请在配置文件中添加以下内容：
Host github.com
User git
ProxyCommand nc -X connect -x dia-chi-proxy:cong %h %p
对于使用 Git Bash 的 Windows 用户，内置的 connect 工具可以实现相同的功能：
Host github.com
User git
ProxyCommand connect -H dia-chi-proxy:cong %h %p
3. 通过 SOCKS5 代理路由 SSH
当内部网络支持 SOCKS5 服务器时，SSH 配置文件中的路由代码应如下设置：
在 Linux 和 macOS 平台上：
Host github.com
User git
ProxyCommand nc -X 5 -x dia-chi-proxy:cong %h %p
在 Windows 平台的 Git Bash 中：
Host github.com
User git
ProxyCommand connect -S dia-chi-proxy:cong %h %p
测试与连接故障排查
1. 验证 HTTPS 协议连接
验证 HTTPS 链接代理配置最简单的方法是尝试克隆一个开源代码仓库。如果克隆过程顺利进行且没有遇到连接拒绝错误，则说明系统工作正常。
2. 检查 SSH 通道连通性
专用的 SSH 连接测试命令有助于查看详细的网络握手步骤，而不会更改代码仓库的状态：
ssh -Tv [email protected]
参数 -v (verbose) 会开启详细日志模式，清晰展示通过 ProxyCommand 进程建立的连接路径。如果显示身份验证成功的欢迎信息，则说明 SSH 代理配置已全部完成。
3. 企业网络中 SSL 证书问题的注意事项
部分企业内网监管系统会使用自定义的安全检查证书，从而在执行 Git 命令时引发 SSL 证书验证警告错误。在这种情况下，安全的解决方案是配置已授权的内部证书包路径：
git config --global http.sslCAInfo /duong-dan/toi/chung-chi.crt
避免完全禁用 SSL 验证，因为这可能会给您的工作机带来不必要的安全风险。
结语
为 Git 和 SSH 配置代理通道是一项实用的技能，可帮助软件工程师在各种复杂的企业网络环境下保持工作流程的持续与稳定。根据所使用的 HTTPS 或 SSH 协议，采用正确的路由方式将确保代码交付流程更加快速、安全。