99 lines
4.0 KiB
Bash
99 lines
4.0 KiB
Bash
|
#!/usr/bin/env bash
|
|||
|
|
# 把主仓从「GitHub + 自建 Gitea 双推」切换成「CNB 主仓 + GitHub 备份」
|
|||
|
|
#
|
|||
|
|
# 为什么不用「一个 remote 挂多个 pushurl」：
|
|||
|
|
# 实测（2026-10-04）git 对多个 pushurl 是「顺序推、遇错即停」——
|
|||
|
|
# 第一个失败，后面的远端一个都不会推。那就失去备份意义了。
|
|||
|
|
# 故拆成两个 remote + 一个 alias，两段各自独立、互不阻塞。
|
|||
|
|
#
|
|||
|
|
# 用法：bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>
|
|||
|
|
# 附带令牌（可直接把凭据写进系统凭据管理器）：
|
|||
|
|
# CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>
|
|||
|
|
# 回退：脚本会把改动前的配置备份到 .workbuddy-backup/git-remotes.<时间戳>.txt
|
|||
|
|
|
|||
|
|
set -euo pipefail
|
|||
|
|
|
|||
|
|
CNB_URL="${1:-}"
|
|||
|
|
GH_URL="${GH_URL:-git@github.com:zqlit/blog.git}"
|
|||
|
|
|
|||
|
|
if [ -z "$CNB_URL" ]; then
|
|||
|
|
cat <<'USAGE'
|
|||
|
|
用法：bash scripts/setup-cnb-remotes.sh https://cnb.cool/<组织>/<仓库>
|
|||
|
|
|
|||
|
|
提示：
|
|||
|
|
· CNB 仓库地址直接用仓库页地址，带不带 .git 都行
|
|||
|
|
· CNB 不支持 SSH，只能 HTTPS + 访问令牌（用户名固定填 cnb，密码填令牌）
|
|||
|
|
· 令牌在「个人设置 → 访问令牌」创建，勾选「代码仓库 → 读写」
|
|||
|
|
USAGE
|
|||
|
|
exit 1
|
|||
|
|
fi
|
|||
|
|
|
|||
|
|
case "$CNB_URL" in
|
|||
|
|
https://cnb.cool/*) ;;
|
|||
|
|
*) echo "地址看起来不是 CNB 的：$CNB_URL"; exit 1 ;;
|
|||
|
|
esac
|
|||
|
|
|
|||
|
|
ROOT="$(git rev-parse --show-toplevel)"
|
|||
|
|
cd "$ROOT"
|
|||
|
|
|
|||
|
|
STAMP="$(date +%Y%m%d-%H%M%S)"
|
|||
|
|
BACKUP=".workbuddy-backup/git-remotes.$STAMP.txt"
|
|||
|
|
mkdir -p .workbuddy-backup
|
|||
|
|
{
|
|||
|
|
echo "# 改动前的 git 远端配置（$STAMP）"
|
|||
|
|
echo "# 用途：回退参考。本文件含明文凭据，勿提交、勿外传。"
|
|||
|
|
echo
|
|||
|
|
echo "## git remote -v"
|
|||
|
|
git remote -v
|
|||
|
|
echo
|
|||
|
|
echo "## 原始 remote.* 配置"
|
|||
|
|
git config --get-regexp '^remote\.' || true
|
|||
|
|
} > "$BACKUP"
|
|||
|
|
echo "原配置已备份：$BACKUP"
|
|||
|
|
|
|||
|
|
# 1) origin = CNB（主仓，fetch + push）
|
|||
|
|
git remote remove origin 2>/dev/null || true
|
|||
|
|
git remote add origin "$CNB_URL"
|
|||
|
|
|
|||
|
|
# 2) gh = GitHub（备份）
|
|||
|
|
git remote remove gh 2>/dev/null || true
|
|||
|
|
git remote add gh "$GH_URL"
|
|||
|
|
|
|||
|
|
# 3) 自建 Gitea 暂时留着当只读参考。确认新链路稳定后再手工执行：
|
|||
|
|
# git remote remove gitea
|
|||
|
|
|
|||
|
|
# 4) 一条命令推两段。用「;」而不是「&&」——CNB 失败时照样把 GitHub 推上去
|
|||
|
|
git config alias.pushall '!git push origin main; git push gh main'
|
|||
|
|
|
|||
|
|
# 5) 凭据：CNB 只认 HTTPS + 令牌（用户名固定 cnb）
|
|||
|
|
#
|
|||
|
|
# 本机全局 helper 是 GCM（git-credential-manager.exe）。实测它对 cnb.cool 这类
|
|||
|
|
# 第三方 HTTPS 远端会**每次都弹窗**，而且 GCM_INTERACTIVE=never +
|
|||
|
|
# GIT_TERMINAL_PROMPT=0 都压不住 —— git ls-remote 直接挂死（timeout 25s 未返回）。
|
|||
|
|
# → 本仓显式改用 wincred：同样写 Windows 凭据管理器（加密），但没有 UI 弹窗。
|
|||
|
|
# （另：PortableGit 未打包 git-credential-store，exec-path / mingw64/bin 都没有）
|
|||
|
|
if [ -n "${CNB_TOKEN:-}" ]; then
|
|||
|
|
git config --local credential.helper ""
|
|||
|
|
git config --local credential.https://cnb.cool.helper wincred
|
|||
|
|
printf 'protocol=https\nhost=cnb.cool\nusername=cnb\npassword=%s\n\n' "$CNB_TOKEN" \
|
|||
|
|
| git credential-wincred store
|
|||
|
|
echo "凭据已写入 Windows 凭据管理器（wincred，无弹窗）；本仓已屏蔽 GCM"
|
|||
|
|
else
|
|||
|
|
echo "未提供 CNB_TOKEN，已跳过凭据写入。需要时重跑："
|
|||
|
|
echo " CNB_TOKEN='你的令牌' bash scripts/setup-cnb-remotes.sh $CNB_URL"
|
|||
|
|
fi
|
|||
|
|
|
|||
|
|
echo
|
|||
|
|
echo "=== 当前远端 ==="
|
|||
|
|
git remote -v | sed -E 's#://[^@/]*@#://***@#g'
|
|||
|
|
echo
|
|||
|
|
echo "=== 令牌权限检查（CNB 常见坑）==="
|
|||
|
|
echo " · 令牌须在「个人设置 → 访问令牌」勾选 repo-code（读写）"
|
|||
|
|
echo " 只勾了其它 scope 会报 403：token does not have the repo-code:r scope"
|
|||
|
|
echo " · 使用范围（Scope of Use）要涵盖本仓库/"
|
|||
|
|
echo " · 用户名固定 cnb，密码填令牌（不支持 SSH）"
|
|||
|
|
echo
|
|||
|
|
echo "=== 下一步 ==="
|
|||
|
|
echo " git push origin main # 推到 CNB（首次会传全量历史，约 588MB）"
|
|||
|
|
echo " git push gh main # 推到 GitHub 备份"
|
|||
|
|
echo " git pushall # 两段一起"
|