Git：使用Git时如何解决权限被拒绝（公钥）错误？

Question

我使用的是 Mac Snow Leopard，并且刚刚安装了 git。

我刚刚尝试过，

git clone [email protected]:cakebook.git

但这给了我这个错误：

Initialized empty Git repository in `/Users/username/Documents/cakebook/.git/`
Permission denied (publickey).
fatal: The remote end hung up unexpectedly

我错过了什么？
我也尝试过在没有 passphase 的情况下执行 ssh-keygen 但仍然出现相同的错误。

Answer 1

基本的 GIT 指令没有提及 SSH 密钥的内容。按照上面的一些链接，我找到了一个 git 帮助页面，它逐步解释了如何针对各种操作系统执行此操作（该链接将检测您的操作系统并相应地重定向）：

http://help.github.com/set-up-git-redirect/

它遍历了 GITHub 所需的所有内容，并且给出了详细的解释，例如“为什么在创建 RSA 密钥时添加密码”。我想我会发布它，以防它对其他人有帮助......

Answer 2

当您尝试使用不同的用户名推送到存储库时，最简单的解决方案是：

 git remote set-url origin https://[email protected]/USERNAME/PROJECTNAME.git

Answer 3

它非常简单。键入以下命令

ssh-keygen -t rsa -b 4096 -C "[email protected]"

生成 SSH 密钥。打开文件并复制内容。转到 GitHub 设置页面，然后单击 SSH 密钥。单击“添加新的 SSH 密钥”，然后将内容粘贴到此处。就是这样:) 您不应该再看到这个问题。

Answer 4

我删除了node_modules/package-lock.json和yarn.lock文件。再次运行npm i。这为我解决了这个问题。

Answer 5

这就是我最终能够推送到 git

---

对我来说，我不断得到

[email protected]: Permission denied 
fatal: Could not read from remote 

Please make sure you have the correct access rights
and the repository exists.

所以经过几个小时的研究，我发现在生成您的 ssh 密钥 和 让你的Windows代理识别你的密钥我为解决问题所做的最后一件事是更新 git 存储库中的 ssh 密钥对于那个项目。

因此，您需要登录您的 git hub 帐户，然后转到您想要推送到的存储库，然后在设置中查找安全性，您可以在其中添加 ssh 密钥。对我来说，密钥存储在 .ssh/id_ed123939.pub 中

Answer 6

如果用户之前没有生成 ssh 公钥/私钥对

此信息适用于 theChaw，但可以应用于所有其他支持 SSH pubkey 身份验证的 git 存储库。 （例如，请参阅 [gitolite][1]、gitlab 或 github。）

首先设置您自己的公钥/私钥对集。这
可以使用 DSA 或 RSA，所以基本上您设置的任何密钥都可以使用。
在大多数系统上，您可以使用 ssh-keygen。

• 首先，您需要 cd 进入 .ssh 目录。打开终端并运行：

<块引用>

cd ~/.ssh && ssh-keygen

• 接下来您需要将其复制到剪贴板。
• 在 OS X 上运行：cat id_rsa.pub | pbcopy
• 在 Linux 上运行：cat id_rsa.pub | x剪辑
• 在 Windows 上（通过 Cygwin/Git Bash）运行：cat id_rsa.pub |剪辑
• 在 Windows (Powershell) 上运行：Get-Content id_rsa.pub |设置剪贴板（感谢@orion elenzil）
• 通过网站将您的密钥添加到您的帐户。
• 最后设置您的 .gitconfig。
• git config --global user.name "bob"
• git config --global user.email bob@...
  （不要忘记重新启动命令行以确保重新加载配置）

这就是您应该很好地克隆和签出的内容。

更多信息可以在 https://help.github.com/articles/generate-ssh 找到-keys（感谢@Lee Whitney）
[1]: https://github.com/sitaramc/gitolite

-

如果用户有生成 ssh 公钥/私钥对集之前

• 检查哪个密钥已在您的 github 或 gitlab 帐户设置上授权
• 确定必须从您的本地计算机关联哪个相应的私钥

eval $(ssh-agent -s )

• 定义密钥所在位置

ssh-add ~/.ssh/id_rsa

Answer 7

可以通过以下方式完成更广泛的故障排除甚至自动修复：

ssh -vT [email protected]

或者，根据以下评论，我们可以发出：

ssh -vT [email protected]

或用您的组织正在运行的任何 Git 实例替换 gitlab/github。

来源： https://help.github.com/articles/error-permission-拒绝公钥/

Answer 8

当您访问 SSH URL（读/写）而不是 Git 只读 URL 但您没有对该存储库的写访问权限时，可能会发生此错误。

有时您只想克隆自己的存储库，例如部署到服务器。在这种情况下，您实际上只需要只读访问权限。但由于这是您自己的存储库，因此 GitHub 可能会显示 SSH URL（如果您愿意的话）。在这种情况下，如果您的远程主机的公钥不在您的 GitHub SSH 密钥中，您的访问将被拒绝，这是预期会发生的。

一个等效的情况是，当您尝试克隆其他人的存储库时，您无权使用 SSH URL 对其进行写入访问。

总之，如果您的目的只是克隆存储库，请使用 HTTPS URL (https://github.com/{user_name}/{project_name}.git ) 而不是 SSH URL ([电子邮件受保护]:{user_name }/{project_name}.git)，这避免了（不必要的）公钥验证。

---

更新：GitHub 现在将 HTTPS 显示为默认协议，这一举措可能会减少可能的 SSH URL 滥用。

Answer 9

github帮助链接帮助我解决了这个问题。看起来 ssh 密钥没有添加到 ssh-agent 中。这就是我最终所做的。

命令 1：

确保 ssh-agent 已启用。该命令在后台启动 ssh-agent：

eval "$(ssh-agent -s)"

命令 2：

将 SSH 密钥添加到 ssh-agent：

ssh-add ~/.ssh/id_rsa

Answer 10

Windows 上的另一种可能性，没有在任何这些答案中涵盖，也没有在有关故障排除的 git 或 github 文档中涵盖：

git 可能使用与您想象的不同的 openssh 可执行文件。

当我尝试从 github 和 ssh.dev.azure.com 克隆或拉取时，我收到权限被拒绝（公钥） 错误，我已按照所有说明操作并验证了我的 SSH 密钥使用 ssh -vT [email protected] 和 ssh -vT [电子邮件受保护]。并且仍然遇到这些错误：

[email protected]: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

我最终发现问题是 Windows 版的 Git 和 Windows 都有自己的 openssh 版本。此处记录：https://github.com/desktop/desktop/issues/5641

我依赖 Windows ssh-agent 服务来存储我的 ssh 密钥密码，因此 git （及其独立版本的 openssh）无法读取我的私钥。我认为使用此错误消息是一个错误 - 它具有误导性。

修复是：

git config --global core.sshCommand "'C:\Windows\System32\OpenSSH\ssh.exe'"

或者在你的 ~/.gitconfig 中：

[core]
    sshCommand = 'C:\\Windows\\System32\\OpenSSH\\ssh.exe'

也许这很快就会在 Windows 的 git 中修复，但这是我第二次在这个问题上浪费时间。

Answer 11

我正在努力解决同样的问题，这就是我所做的，并且我能够克隆该存储库。我在 Mac 上遵循了此过程。

第一步：检查我们是否已经拥有公共 SSH 密钥。

1. 打开终端。
2. 输入 ls -al ~/.ssh 来查看是否存在现有 SSH 密钥：

检查目录列表以查看您是否已有公共 SSH 密钥。默认公共是以下 d_dsa.pub、id_ecdsa.pub、id_ed25519.pub、id_rsa.pub 之一。

如果未找到，请转到步骤 2，否则请按照步骤 3

步骤 2：生成公共 SSH 密钥

1. 打开终端。
2. 输入以下命令以及用于 github 的有效电子邮件地址 ssh-keygen -t rsa -b 4096 -C "[电子邮件受保护]"
3. 您将在终端中看到以下内容正在生成公钥/私钥对。当提示“输入要保存密钥的文件”时，按 Enter 键。这接受默认文件位置。当提示输入要保存密钥的文件 (/Users/you/.ssh/id_rsa) 时：[Press Enter] 只需再次按 Enter 即可。
4. 出现提示时，“键入安全密码。输入密码（无密码则为空）：[键入密码]” 如果您不想再次输入相同的密码，请按 Enter：[再次输入密码] 再次按 Enter

这将生成 id_rsa.pub

第 3 步：将 SSH 密钥添加到 ssh-agent

1. 终端类型 评估“$(ssh-agent -s)”

2. 将您的 SSH 密钥添加到 ssh-agent。如果您使用现有的 SSH 密钥而不是生成新的 SSH 密钥，则需要将命令中的 id_rsa 替换为现有私钥文件的名称。输入此命令$ ssh-add -K ~/.ssh/id_rsa

3. 现在复制 SSH 密钥并将其添加到您的 github 帐户

4. 在终端中输入此命令以及您的 ssh 文件名pbcopy < ~/.ssh/id_rsa.pub 这会将文件复制到剪贴板
   现在打开你的github帐户转到设置>; SSH 和 GPG 密钥 >新的 SSH 密钥 输入标题并从剪贴板粘贴密钥并保存。瞧，你已经完成了。

Answer 12

得到了同样的错误报告。

修复了使用 HTTPS 而不是 SSH 协议的问题。因为我不想为测试电脑设置“SSH 密钥”。

克隆时将 URL 更改为 HTTPS：

git clone https://github.com/USERNAME/REPOSITORY.git

我的问题有点不同：将现有本地存储库添加到远程时，我将 URL 设置为 SSH，方法是

git remote add origin ssh://github.com/USERNAME/REPOSITORY.git

：将 URL 重置为 HTTPS：

git remote set-url origin https://github.com/USERNAME/REPOSITORY.git

顺便说一句，您可以使用以下命令检查您的 URL：

git remote -v
origin  https://github.com/USERNAME/REPOSITORY.git (fetch)
origin  https://github.com/USERNAME/REPOSITORY.git (push)

希望这会对像我这样的人有所帮助。 ：D

Answer 13

这对我有用：

ssh-add ~/.ssh/id_rsa

Answer 14

视觉指南（仅限 Windows）

第 1 部分（共 2 部分）。Git 批处理端

1.1. 打开 git 批处理（下载：https://git-scm.com/downloads)

1.2. 粘贴下面的文本（更改为您的 GitHub 帐户电子邮件）

$ ssh-keygen -t rsa -b 4096 -C "[email protected]"

< strong>1.3. 按 Enter（接受默认文件位置）

1.4。单击Enter两次（或设置 SSH 密钥密码 - Gitbub 密码文档)

> Enter passphrase (empty for no passphrase): [Type a passphrase]
> Enter same passphrase again: [Type passphrase again]

1.5。密钥生成：

您的身份信息已保存在 /c/Users/user/.ssh/id_rsa...

1.6。 将 SSH 密钥复制到剪贴板。

$剪辑< ~/.ssh/id_rsa.pub

2 of 2. Github 网站用户端

用户设置

SSH 和 GPG 密钥 => 新的 SSH 密钥：

粘贴步骤1.6中的代码

完成:)

---

如果有人不想使用 SSH 使用 HTTPS ：

Github 文档： https://docs.github.com/en/github/authenticating-to-github/connecting-to-github-with-ssh

Answer 15

如果您的问题最近（2021 年下半年）突然出现，则可能是由不兼容的哈希算法引起的。

截至本文（2021 年 10 月），Windows 版 Git 的最新版本是 2.33.1（发行说明 ），谁接受了最新的 OpenSSH 8.8p1（发行说明），又是谁已弃用 SHA-1。同时，如果您的远程 Git 存储库仍然坚持 SHA-1，您将无法通过身份验证。

要了解您是否遇到这种情况，请通过以下方式检查您的软件版本：

ssh -V
git --version

然后您应该检查 OpenSSH 8.8/8.8p 发行说明。

TL;DR

解决方案 1： 将其添加到您的 ~/.ssh/config 文件中，再次启用 SHA-1：

Host <remote>
    HostkeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

记住替换 替换为远程存储库的主机名。

解决方案 2：使用 ECDSA 或 Ed25519（而不是 RSA）重新生成密钥对。例如：

ssh-keygen -t ecdsa -C <comment>

记得将 替换为您自己的助记词。然后，将生成的公钥上传到您的远程存储库。

---

仅供参考，我在访问 Gitee.com 时遇到了此提示消息，该网站在其服务器上使用 golang.org/x/crypto/ssh 并发布了有关此问题的页面 此处（普通话）。

[email protected]: Permission denied (publickey).

Answer 16

如果没有解决问题，请尝试此操作

1. 生成个人访问令牌（设置 -> 开发者设置 -> 个人访问令牌 -> 生成新令牌）
2. git远程 set-url origin https://@github.com/USERNAME/REPOSITORY.git

注意：如果出现密码弹出窗口，请尝试仅输入令牌（尝试两次）

Answer 17

请注意（至少对于某些项目）您必须拥有一个带有 ssh 密钥的 github 帐户。

查看身份验证代理中列出的密钥 (ssh-add -l)
（如果您没有看到任何密钥，请使用 ssh-add /path/to/your/key 添加现有密钥之一（例如：ssh-add ~/.ssh/id_rsa））
（如果您没有任何密钥，请先创建一个。请参阅：http://rcsg-gsir.imsb-dsgi.nrc-cnrc.gc.ca/documents/internet/node31.html 或只是 google ssh-keygen）

验证您拥有与您的 github 帐户关联的密钥：

转到：https://github.com/settings/ssh

您应该至少看到一个密钥，其哈希密钥与您一分钟前键入 ssh-add -l 时看到的哈希之一相匹配。

如果没有，请添加一个，然后重试。

Answer 18

这些是我在 Windows 10 中执行的步骤

1. 打开 Git Bash。

2. 生成公钥：

   ssh-keygen -t rsa -b 4096 -C "[电子邮件]受保护]”
   

3. 将生成的密钥复制到剪贴板（类似于 CTRL+C）

   剪辑< 〜/.ssh/id_rsa.pub
   

4. 浏览器，转到 Github =>简介=>设置=> SSH 和 GPG 密钥 =>添加密钥

5. 提供键名称并粘贴剪贴板 (CTRL+V)。

6. 最后，测试您的连接（Git bash）

   ssh -T [电子邮件受保护]
   

谢谢！

Answer 19

我遇到了同样的问题，因为我认为 SSH 和 HTTPS 之间的区别是

https://github.com/USERNAME/REPOSITORY.git

ssh://github.com/USERNAME/REPOSITORY.git

因此，我只需更改 https：就从 HTTPS 更改为 SSH： // 到 ssh:// url 末尾没有任何更改。

但事实是：

https://github.com/USERNAME/REPOSITORY.git

[email protected]:USERNAME/REPOSITORY.git

这意味着我将 ssh://github.com/USERNAME/REPOSITORY.git 更改为 [电子邮件受保护]:USERNAME/REPOSITORY.git 它有效。

愚蠢的错误，但希望能帮助别人！

Answer 20

我的情况略有不同，我登录到远程服务器并在服务器上使用 git，当我运行任何 git 命令时，我收到相同的消息

   Permission denied (publickey).
   fatal: The remote end hung up unexpectedly

我修复它的方法是通过更改我的文件 /etc/ssh_config苹果。
从

ForwardAgent no 

到

ForwardAgent yes

Answer 21

始终检查 GitHub 上的 SSH 密钥生成过程，而不是某些过时的博客

https://docs.github.com/en/authentication/connecting-to-github-with-ssh/generate-a -new-ssh-key-and-adding-it-to-the-ssh-agent

在那里你可以看到密钥是用以下内容生成的：

ssh-keygen -t ed25519 -C "[email protected]"

所以算法是ed25519而不是rsa或其他任何东西。

Answer 22

使用gh的解决方案即Github官方CLI

gh安装

brew install gh

gh 登录或通过 cli 进行身份验证

gh auth login

repo clone

gh repo clone /

示例：gh repo clone keshavdulal/sample-repo

咆哮：当 git clone 突然决定不再工作时，我也很头疼，而且我没有耐心或脑力来重新学习 ssh /公钥/密码学从头开始只是为了克隆一个我已经可以访问的奇怪的存储库。同样令人惊讶的是，还没有人在答案中提到 gh

Answer 23

我必须将 ssh 密钥复制到根文件夹。
运行 Ubuntu 18.04 的 Google 云计算引擎

sudo cp ~/.ssh/* /root/.ssh/

Answer 24

您是否处于企业环境？是否有可能您的系统变量最近发生了变化？根据这个答案，ssh密钥位于<代码>%HOMEDRIVE%%HOMEPATH%\.ssh\id_rsa.pub。因此，如果 %HOMEDRIVE% 最近发生了更改，git 不知道在哪里查找您的密钥，因此也不知道所有身份验证内容。

尝试运行 ssh -vT [电子邮件受保护] 。记下身份文件所在的位置。对我来说，这不是指向我的正常 \Users\MyLogin，而是指向网络驱动器，因为在网络级别推送的环境变量发生了更改。

解决方案是什么？由于我的新 %HOMEDRIVE% 与本地文件具有相同的权限，因此我只是将 .ssh 文件夹移到那里，然后就到此为止了。

Answer 25

伙计们，这对我来说是这样的：

1. 打开终端并转到用户[参见附图]
2. 打开 .ssh 文件夹并确保它没有任何像 id_rsa 或 id_rsa.pub 这样的文件，否则有时它不会正确重写文件
3. git -- version [检查 git 安装和版本]
4. git config --global user.email "您的电子邮件 ID"
5. git config --global user.name "您的名字"
6. git config --list [确保您已设置您的姓名和版本] email]
7. cd ~/.ssh
8. ssh-keygen，提示保存文件，允许它
9. cat ~/.ssh/id_rsa.pub [访问你的公钥&将密钥复制到 gerrit 设置]

注意：您不应该在 Git 中使用 sudo 命令。如果您有充分的理由必须使用 sudo，那么请确保在每个命令中都使用它（此时使用 su 来以 root 身份获取 shell 可能会更好）。如果您在不使用 sudo 的情况下生成 SSH 密钥，然后尝试使用 sudo git push 等命令，则您将不会使用生成的相同密钥

Answer 26

我遇到这个错误是因为我需要给我当前的工作目录权限 700：

chmod -R 700 /home/ec2-user/

Answer 27

在 Windows 上，确保所有应用程序都同意 HOME。令人惊讶的是，Msys 不会为你做这件事。我必须设置一个环境变量，因为 ssh 和 git 似乎无法就我的 .ssh 目录所在位置达成一致。

Answer 28

最简单的方法之一

进入终端 -

  git push <Git Remote path> --all

Answer 29

我帮助了以下操作：

1. 打开终端 (Git Bash)
2. 删除目录 .ssh 中的所有文件或重命名并创建新的 .ssh 文件夹。
3. 请按照说明的步骤进行操作：
   1. 生成新的 SSH 密钥
   2. 将 SSH 密钥添加到 ssh-agent

系统：Windows 10。

Answer 30

如果您正在使用 POWERSHELL 并且像我一样使用现有私钥运行 git 命令时遇到问题...那么这些说明将派上用场（我刚刚使它工作）：

假设您 您的 .ssh 文件夹中已生成私钥“some_key”（例如 ssh-keygen -t rsa -b 4096 -C "[电子邮件受保护]" ) ;然后：

• 以提升的访问权限/以管理员身份打开 powershell 终端
• 运行这些命令

Get-Service -Name ssh-agent | Set-Service -StartupType Manual

Start-Service ssh-agent

• 将生成的私钥添加到代理中：

ssh-add C:\Users\yourUser\.ssh\some_key< /code>

克隆远程存储库时，请在命令中添加 -c core.sshCommand 选项，以便设置用于在远程存储库上进行身份验证的自定义 ssh 命令。

例如。

git clone -c core.sshCommand="ssh -i C:\\Users\\yourUser\\.ssh\\some_key" [email protected]:REMOTE_REPO.git

之后，您应该能够毫无问题地从存储库中拉取和推送。

或者，可以使用以下内容配置 ~/.ssh/config 文件

Host github.com
  User git
  IdentityFile C:\Users\yourUser\.ssh\some_key

如果 ssh-agent 服务设置为手动运行，则必须在重新启动时再次启动它。

希望这有帮助