AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1402234
Accepted
Chan Kim
Chan Kim
Asked: 2022-04-13 21:38:15 +0800 CST2022-04-13 21:38:15 +0800 CST 2022-04-13 21:38:15 +0800 CST

如何使用 ssh 密钥设置具有权限控制的 git 服务器?

  • 772

我尝试使用 ssh 密钥控制运行 git 服务器,但它不起作用。对于我个人的 git 使用,我设置 git 服务器并单独使用它没有问题。现在,要使用 ssh 密钥操作具有权限控制的 git 服务器(以便某些允许的人可以访问 git 服务器),我会这样做。

  1. 在机器 A (at my.server.ip.addr) 中,我/home1/repos_test/nnn.git使用 account创建了一个存储库prjgit。prjgit在sudo组中,我将nnn.git目录的所有者和组更改为prjgit.
  2. 我在机器 B 上创建了另一个帐户,并生成了 ssh 密钥ssh-keygen -C "[email protected]"并将内容粘贴到机器 A的id_rsa.pub帐户文件中。prjgit.ssh/authorized_keys

但是当我尝试 git pull bygit pull ssh://[email protected]/home1/repos_test/nnn.git时,它会要求我在此提示下输入密码,[email protected]'s password:而我可以输入的唯一方法 git pull 是输入prjgit“帐户”密码。这不是我想要的。我想让 mike 不输入密码,或者用mike自己的密码输入。我究竟做错了什么?

添加

根据@muru 的建议,我尝试与之建立联系ssh -v ...,最后一部分看起来像这样。公钥方法似乎不起作用,它进入密码方法。

debug1: Next authentication method: publickey
debug1: Offering public key: /home/mthompson/.ssh/id_rsa RSA SHA256:6x3bHdxx1uTZSIRupFE3Lh+9b0Y4epRb7Lbx+3veT4w
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic,password
debug1: Trying private key: /home/mthompson/.ssh/id_dsa
debug1: Trying private key: /home/mthompson/.ssh/id_ecdsa
debug1: Trying private key: /home/mthompson/.ssh/id_ecdsa_sk
debug1: Trying private key: /home/mthompson/.ssh/id_ed25519
debug1: Trying private key: /home/mthompson/.ssh/id_ed25519_sk
debug1: Trying private key: /home/mthompson/.ssh/id_xmss
debug1: Next authentication method: password
[email protected]'s password:  

我将 id_rsa.pub 粘贴到服务器的 authorized_keys 文件中。但是为什么不成功呢?

networking
  • 1 1 个回答
  • 72 Views

1 个回答

  • Voted
  1. Best Answer
    muru
    2022-04-13T22:45:14+08:002022-04-13T22:45:14+08:00

    .sshSSH 对目录、authorized_keys文件和密钥有安全要求。

    • 所有这些都应该只能由用户写入。如果它们可以被其他人写入,ssh 将忽略它们,因此全局可写.ssh意味着authorized_keys该目录中的其他文件将被服务器忽略。
    • 私钥(在客户端上)应该只能由用户读取,否则客户端不会尝试使用它们进行身份验证。
    • 1

相关问题

  • 如何设置 VLAN 转发?

  • 如何将主机 Ubuntu 上的 VPN (tun0) 网络适配器映射到 VirtualBox 来宾 Windows?

  • 如何限制下载/上传带宽?

  • 如何通过 Windows 网络共享文件?

  • 面板小程序以文本形式显示当前网络流量?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve