认证权限与设置管理

平台密钥指纹验证

密钥指纹用于验证远程服务器连接可信性

本文介绍Codeup的公钥指纹及如何验证服务端可信性。

• Codeup 公钥指纹

  • SHA256:yEGmgQNVrc3QAvDvoBrTCF2s07KwmmQ+AbWi9vSt/fE（RSA）

  • MD5:2d:91:eb:a2:09:39:d2:16:eb:e4:f7:f7:8c:a1:02:41 (RSA)

• 验证方法

  • SHA256 算法：请在本地终端执行命令 ssh-keygen -lf ~/.ssh/known_hosts，然后在输出中搜索codeup.aliyun.com，查看前序 SHA256 是否匹配上述值。

  • MD5 算法：请在本地终端执行命令 ssh-keygen -E md5 -lf ~/.ssh/known_hosts，然后在输出中搜索codeup.aliyun.com，查看前序 MD5 是否匹配上述值。

更多详情，请参见平台密钥指纹验证。

平台权限设置

可见性与角色权限

代码库、代码组可以通过设置可见性来约束访问权限，并为成员分配不同角色以获得对应的权限。详细信息如下：

• 代码库可见性：私有或组织可见。

• 代码组可见性：私有或组织可见。

• 代码库角色：管理员、开发者、浏览者。

• 代码组角色：管理员、开发者、浏览者。

如果用户在代码库和代码组中同时被赋予了不同角色，则使用最高权限级别。更多详情，请参见平台权限设置。

个人认证设置

配置多种认证方式确保安全高效访问

为了确保用户能够安全且高效地访问和管理Codeup中的资源，平台提供了SSH密钥、HTTPS克隆账号密码以及个人访问令牌等多种认证方式。

• 配置 SSH 密钥：允许用户在无需输入密码的情况下安全地进行代码推拉操作。

• 配置 HTTPS 克隆账号密码：当采用HTTPS方式进行代码库克隆时需要提供账号密码进行身份验证。

• 创建与管理个人访问令牌：用于调用Codeup提供的OpenAPI接口。

更多详情，请参见个人认证设置。

组织设置

组织级资源管理与权限控制

为了帮助组织更好地管理和优化其在Codeup平台上的资源，我们提供了多种组织级设置选项，包括组织标识名设置、代码库管理设置、代码组管理设置以及管理员设置等。更多详情，请参见组织设置。

代码库设置

详尽的代码库管理指南

涵盖从基本信息的修改到高危操作的执行，还包括了对分支、推送规则以及Webhooks等关键功能的精细控制。更多详情，请参见代码库设置。

代码组设置

代码库集合的权限管控与结构化管理

代码组是代码库的集合，支持创建子代码组，实现结构化管理，以及成员管理和WebHooks设置等内容。更多详情，请参见代码组设置。

综上所述，通过合理运用上述认证权限与设置管理功能，可以帮助用户、组织和企业实现更高效、更安全的代码库管理，促进团队间的协作与发展。