无法打开与您的身份验证代理的连接

Question

我遇到了以下错误：

$ git push heroku master
Warning: Permanently added the RSA host key for IP address '50.19.85.132' to the list of known hosts.
!  Your key with fingerprint b7:fd:15:25:02:8e:5f:06:4f:1c:af:f3:f0:c3:c2:65 is not authorized to access bitstarter.

我尝试添加密钥，但收到以下错误：

$ ssh-add ~/.ssh/id_rsa.pub
Could not open a connection to your authentication agent.

Answer 1

对于 Windows 用户，我发现 cmd eval `ssh-agent -s` 不起作用，但使用 Git Bash 非常有用：

eval `ssh-agent -s`; ssh-add KEY_LOCATION

并确保 Windows 服务“OpenSSH Key Management”未被禁用。

Answer 2

放大 n3o 的回答 Windows 7 ...

我的问题确实是一些必需的环境变量没有设置，n3o 是正确的，ssh-agent 告诉你如何设置这些环境变量，但实际上并没有设置它们。

由于 Windows 不允许您执行“eval”，因此需要执行以下操作：

将 ssh-agent 的输出重定向到批处理文件

ssh-agent > temp.bat

现在使用文本编辑器（例如记事本）来编辑 temp.bat。对于前两行：

• 在行首插入单词“set”和一个空格。
• 删除第一个分号及其后面的所有内容。

现在删除第三行。您的 temp.bat 应如下所示：

set SSH_AUTH_SOCK=/tmp/ssh-EorQv10636/agent.10636
set SSH_AGENT_PID=8608

运行 temp.bat。这将设置 ssh-add 工作所需的环境变量。

Answer 3

您需要启动 ssh 代理

在终端中运行：

eval $(ssh-agent -s)

Answer 4

我刚刚开始工作。打开您的 ~/.ssh/config 文件。

附加以下内容 -

Host github.com
 IdentityFile ~/.ssh/github_rsa

给我提示的页面 为 Git 设置 SSH
说单个空格缩进很重要......尽管我在这里有一个 Heroku 的配置，它没有那个空间并且工作正常。

Answer 5

如果您遵循这些说明，您的问题就会得到解决。

如果您使用的是 Mac 或 Linux 计算机，请键入：

eval "$(ssh-agent -s)"

如果您使用的是 Windows 计算机，请键入：

ssh-agent -s

Answer 6

我在 Ubuntu 上遇到了同样的问题，其他解决方案对我没有帮助。

我终于意识到我的问题是什么。我已在 /root/.ssh 文件夹中创建了 SSH 密钥，因此即使我以 root 身份运行 ssh-add ，它也无法完成其工作并一直显示：

无法打开与您的身份验证代理的连接。

我在 /home/myUsername/ 文件夹中创建了 SSH 公钥和私钥，然后使用

ssh-agent /bin/sh

然后我运行

ssh-add /home/myUsername/.ssh/id_rsa

问题就这样解决了。

注意：要访问 Git 中的存储库，请在使用 ssh-keygen -t rsa -C "your Git email here" 创建 SSH 密钥时添加 Git 密码。

Answer 7

让我提供另一个解决方案。如果您刚刚安装了 Git 1.8.2.2 或类似版本，并且想要启用 SSH，请按照写得很好的 方向。

一直到步骤 5.6，您可能会遇到一些轻微的障碍。如果 SSH 代理已在运行，则重新启动 bash 时可能会收到以下错误消息

Could not open a connection to your authentication agent

如果这样做，请使用以下命令查看是否有多个 ssh-agent 进程正在运行

ps aux | grep ssh

如果您看到多个 ssh-agent 服务，您将需要终止所有这些进程。按如下所示使用kill 命令（PID 在您的计算机上是唯一的）

kill <PID>

示例：

kill 1074

删除所有 ssh-agent 进程后，运行 px aux |再次运行 grep ssh 命令以确保它们消失，然后重新启动 Bash。

瞧，您现在应该得到类似这样的信息：

Initializing new SSH agent...
succeeded
Enter passphrase for /c/Users/username/.ssh/id_rsa:

现在您可以继续执行步骤 5.7 及后续步骤。

Answer 8

这将运行 SSH 代理并仅在您第一次需要时进行身份验证，而不是每次打开 Bash 终端时进行身份验证。它可用于一般使用 SSH 的任何程序，包括 ssh 本身和 <代码>scp。只需将其添加到 /etc/profile.d/ssh-helper.sh 中：

ssh-auth() {
    # Start the SSH agent only if not running
    [[ -z $(ps | grep ssh-agent) ]] && echo $(ssh-agent) > /tmp/ssh-agent-data.sh

    # Identify the running SSH agent
    [[ -z $SSH_AGENT_PID ]] && source /tmp/ssh-agent-data.sh > /dev/null

    # Authenticate (change key path or make a symlink if needed)
    [[ -z $(ssh-add -l | grep "/home/$(whoami)/.ssh/id_rsa") ]] && ssh-add
}

# You can repeat this for other commands using SSH
git() { ssh-auth; command git "$@"; }

注意：这是对此问题的回答，已与此合并。
这个问题是针对 Windows 7 的，这意味着我的答案是针对 Cygwin/MSYS/MSYS2 的。这似乎适用于某些 Unix，我不认为 SSH 代理需要这样管理。

Answer 9

许多答案都回答了运行 ssh-agent 的基本解决方案。但是，多次运行 ssh-agent（每个打开的终端或每次远程登录）将在内存中创建许多运行的 ssh-agent 副本。建议避免该问题的脚本很长，需要编写和/或复制单独的文件，或者需要在 ~/.profile 或 ~/.schrc.让我建议简单的两个字符串解决方案：

对于sh、bash等：

# ~/.profile
if ! pgrep -q -U `whoami` -x 'ssh-agent'; then ssh-agent -s > ~/.ssh-agent.sh; fi
. ~/.ssh-agent.sh

对于csh、tcsh 等：

# ~/.schrc
sh -c 'if ! pgrep -q -U `whoami` -x 'ssh-agent'; then ssh-agent -c > ~/.ssh-agent.tcsh; fi'
eval `cat ~/.ssh-agent.tcsh`

这里是什么：

• 按名称和当前用户搜索进程ssh-agent，
• 通过调用ssh-agent创建适当的shell脚本文件并运行< code>ssh-agent 本身，如果没有找到当前用户 ssh-agent 进程，
• 则评估创建的 shell 脚本，配置适当的环境

没有必要保护创建的 shell 脚本 ~/.ssh -agent.tcsh 或 ~/.ssh-agent.sh 来自其他用户的访问，因为：与 ssh-agent 的首次通信是通过受保护的套接字处理的其他用户无法访问，此时其他用户可以通过 /tmp/ 目录中的枚举文件简单地找到 ssh-agent 套接字。就访问 ssh-agent 进程而言，这是相同的事情。

Answer 10

在 Windows 10 中，使用命令提示符终端，以下操作对我有用：

ssh-agent cmd 
ssh-add

然后系统会要求您输入密码：

Enter passphrase for /c/Users/username/.ssh/id_rsa:

Answer 11

请尝试以下操作：

ssh-agent sh -c 'ssh-add && git push heroku master'

Answer 12

连接到服务器时使用参数 -A，例如：

ssh -A root@myhost

来自手册页：

-A Enables forwarding of the authentication agent connection.  
   This can also be specified on a per-host basis in a configuration file.

   Agent forwarding should be enabled with caution.  Users with the ability to bypass file permissions on the remote host (for the agent's
   UNIX-domain socket) can access the local agent through the forwarded 
   connection.  An attacker cannot obtain key material from the agent,
   however they can perform operations on the keys that enable them to
   authenticate using the identities loaded into the agent.

Answer 13

当我启动 ssh-agent 时，当它已经运行时，我遇到了这个问题。看来多个实例相互冲突。

要查看 ssh-agent 是否已在运行，请检查 SSH_AGENT_SOCK 环境变量的值：

echo $SSH_AGENT_SOCK

如果已设置，则代理可能正在运行。

要检查是否有多个 ssh-agent 正在运行，您可以查看：

ps -ef | grep ssh

当然，那么您应该终止您创建的任何其他实例。

Answer 14

请阅读 user456814 的回答以获取解释。在这里我只尝试自动化修复。

如果您使用带有 Bash 的 Cygwin 终端，请将以下内容添加到 $HOME/ .bashrc 文件。这只会在第一个 Bash 终端中启动 ssh-agent 一次，并将密钥添加到 ssh-agent 中。 （我不确定 Linux 上是否需要这样做。）

###########################
# start ssh-agent for
# ssh authentication with github.com
###########################
SSH_AUTH_SOCK_FILE=/tmp/SSH_AUTH_SOCK.sh
if [ ! -e $SSH_AUTH_SOCK_FILE ]; then
    # need to find SSH_AUTH_SOCK again.
    # restarting is an easy option
    pkill ssh-agent
fi
# check if already running
SSH_AGENT_PID=`pgrep ssh-agent`
if [ "x$SSH_AGENT_PID" == "x" ]; then
#   echo "not running. starting"
    eval $(ssh-agent -s) > /dev/null
    rm -f $SSH_AUTH_SOCK_FILE
    echo "export SSH_AUTH_SOCK=$SSH_AUTH_SOCK" > $SSH_AUTH_SOCK_FILE
    ssh-add $HOME/.ssh/github.com_id_rsa 2>&1 > /dev/null
#else
#   echo "already running"
fi
source $SSH_AUTH_SOCK_FILE

不要忘记在“ssh-add”命令中添加正确的密钥。

Answer 15

当我试图让它在 Windows 上工作并通过 SSH 连接到存储时，我遇到了类似的问题。

这是对我有用的解决方案。

1. 原来我在我的 Windows 机器上运行 Pageant ssh 代理 - 我会检查您正在运行的内容。我怀疑它是 Pageant，因为它是 PuTTY 和 WinSCP 的默认设置。

2. ssh-add 无法从命令行使用此类代理

3. 您需要通过 Pageant UI 窗口添加私钥，您可以通过双击任务栏中的 Pageant 图标来获取该私钥（启动后） .

4. 在将密钥添加到 Pageant 之前，您需要将其转换为 PPK 格式。完整说明可在此处 如何将SSH密钥转换为ppk格式

5. 就是这样。将密钥上传到存储区后，我就可以使用 Sourcetree 创建本地存储库并克隆远程存储库。

Answer 16

对于 Windows 10 中内置的 Bash，我将其添加到文件 .bash_profile ：

if [ -z $SSH_AUTH_SOCK ]; then
    if [ -r ~/.ssh/env ]; then
            source ~/.ssh/env
            if [ `ps -p $SSH_AGENT_PID | wc -l` = 1 ]; then
                    rm ~/.ssh/env
                    unset SSH_AUTH_SOCK
            fi
    fi
fi

if [ -z $SSH_AUTH_SOCK ]; then
    ssh-agent -s | sed 's/^echo/#echo/'> ~/.ssh/env
    chmod 600 ~/.ssh/env
    source ~/.ssh/env > /dev/null 2>&1
fi

Answer 17

在 Git Bash .wikipedia.org/wiki/Windows_8.1" rel="nofollow noreferrer">Windows 8.1 E，我的解决方案如下：

eval $(ssh-agent) > /dev/null
ssh-add ~/.ssh/id_rsa

Answer 18

我通过强制停止（终止）git 进程（ssh 代理），然后卸载 Git，然后再次安装 Git 解决了该错误。

Answer 19

您启动ssh-agent了吗？

您可能需要在运行 ssh-add 命令之前启动 ssh-agent：

eval `ssh-agent -s`
ssh-add

请注意，这将启动 Windows 上的 msysgit Bash 代理。如果您使用不同的 shell 或操作系统，则可能需要使用该命令的变体，例如 其他答案。

请参阅以下答案：

1. ssh-add 抱怨：无法打开与身份验证代理的连接
2. Git推送需要用户名和密码（包含如何使用ssh-agent的详细说明）
3. 如何运行(git/ssh) 身份验证代理？。
4. 无法打开与您的身份验证代理的连接< /a>

要自动启动 ssh-agent 并允许单个实例在多个控制台窗口中工作，请参阅登录时启动 ssh-agent。

为什么我们需要使用 eval 而不仅仅是 ssh-agent？

为了使用 ssh-agent，SSH 需要两件事：一个在后台运行的 ssh-agent 实例，以及一个环境变量集，该变量集告诉 SSH 应使用哪个套接字来连接到代理 (SSH_AUTH_SOCK IIRC)。如果您只运行 ssh-agent，那么代理将启动，但 SSH 将不知道在哪里找到它。

来自此评论。

公钥与私钥

此外，每当我使用 ssh-add 时，我总是向其添加私钥。文件 ~/.ssh/id_rsa.pub 看起来像一个公钥，我不确定这是否有效。您有 ~/.ssh/id_rsa 文件吗？如果您在文本编辑器中打开它，它会说它是私钥吗？

Answer 20

我尝试了其他解决方案均无济于事。我做了更多研究，发现以下命令有效。我使用的是 Windows 7 和 Git Bash。

eval $(ssh-agent)

更多信息请参见：https://coderwall.com/p/rdi_wq (

Answer 21

以下命令对我有用。我正在使用 CentOS。

exec ssh-agent bash

Answer 22

无法打开与身份验证代理的连接

要解决此错误：

bash:

$ eval `ssh-agent -s`

tcsh:

$ eval `ssh-agent -c`

然后像平常一样使用 ssh-add。

---

热门提示：

我总是忘记为上述 ssh-agent 命令输入什么内容，因此我在 .bashrc 文件中创建了一个别名，如下所示：

alias ssh-agent-cyg='eval `ssh-agent -s`'

现在而不是使用 < code>ssh-agent，我可以使用 ssh-agent-cyg

例如

$ ssh-agent-cyg
SSH_AUTH_SOCK=/tmp/ssh-n16KsxjuTMiM/agent.32394; export SSH_AUTH_SOCK;
SSH_AGENT_PID=32395; export SSH_AGENT_PID;
echo Agent pid 32395;
$ ssh-add ~/.ssh/my_pk

---

修复的原始来源：

http://cygwin.com/ml/cygwin/2011-10/msg00313.html

Answer 23

MsysGit 或 Cygwin

如果您使用 Msysgit 或 Cygwin，您可以在 SSH- 找到一个很好的教程msysgit、cygwin 和 bash 中的代理：

1. 将名为 .bashrc 的文件添加到您的主文件夹。

2. 打开文件并粘贴：

   #!/bin/bash
   评估 `ssh-agent -s`
   ssh-添加
   

3. 这假设您的密钥位于传统的 ~/.ssh/id_rsa 位置。如果不是，请在 ssh-add 命令后添加完整路径。

4. 添加或创建包含内容的文件~/.ssh/config

   ForwardAgent 是
   

   在原始教程中，ForwardAgent 参数是Yes，但这是一个拼写错误。全部使用小写，否则会出现错误。

5. 重新启动 Msysgit。它会要求您输入一次密码，仅此而已（直到您结束会话，或者您的 ssh 代理被终止。）

Mac/OS X

如果您不想每次打开时都启动新的 ssh 代理在终端上，查看钥匙串。我现在在 Mac 上，所以我使用了教程 ssh-agent 与 zsh 和Mac OS X 上的钥匙串 来设置它，但我确信 Google 搜索会提供大量有关 Windows 的信息。

更新：Mac 上更好的解决方案是将密钥添加到 Mac OS 钥匙串：

ssh-add -K ~/.ssh/id_rsa

就这么简单。

Answer 24

运行

ssh-agent bash
ssh-add

要获取更多详细信息，您可以搜索

ssh-agent

或运行

man ssh-agent

Answer 25

ssh-add 和 ssh（假设您正在使用 openssh 实现）需要一个环境变量来知道如何与 ssh 代理通信。如果您在与现在使用的命令提示符窗口不同的命令提示符窗口中启动代理，或者启动不正确，则 ssh-add 和 ssh 都不会看到该环境变量集（因为环境变量是在本地设置的） 到它所设置的命令提示符）。

你没有说你正在使用哪个版本的 ssh，但如果你使用 cygwin，你可以使用 Cygwin 上的 SSH 代理：

# Add to your Bash config file
SSHAGENT=/usr/bin/ssh-agent
SSHAGENTARGS="-s"
if [ -z "$SSH_AUTH_SOCK" -a -x "$SSHAGENT" ]; then
    eval `$SSHAGENT $SSHAGENTARGS`
    trap "kill $SSH_AGENT_PID" 0
fi

这将为您打开的每个新命令提示符窗口自动启动代理（如果您打开多个命令，这不是最佳选择）在一个会话中提示，但至少它应该起作用）。

Answer 26

我在 Linux 上遇到了同样的问题，这就是我所做的：

基本上，命令 ssh-agent 启动代理，但它并没有真正设置它运行的环境变量。它只是将这些变量输出到 shell。

您需要：

eval `ssh-agent`

然后执行 ssh-add。请参阅无法打开与您的连接身份验证代理。

Answer 27

我没有使用 ssh-agent -s ，而是使用 eval `ssh-agent -s` 来解决这个问题。

这是我一步一步执行的操作（在 Git Bash):

1. 清理了位于 C:\user\\.ssh\ 的 .ssh 文件
2. 夹生成了一个新的 SSH 密钥：
   ssh-keygen -t rsa -b 4096 -C "[电子邮件受保护]< /a>"
3. 检查是否有任何进程 ID（ssh 代理）已在运行。
   PS 辅助 | grep ssh
4. （可选）如果在步骤 3 中发现任何内容，则杀死它们
   kill
5. 启动 SSH 代理
   $ eval `ssh-agent -s`
6. 将步骤 2 中生成的 SSH 密钥添加到 SSH 代理
   ssh-add ~/.ssh/id_rsa

Answer 28

尝试执行以下步骤：

1. 打开 Git Bash 并运行：cd ~/.ssh

2. 尝试运行代理：eval $(ssh-agent)

3. 现在，您可以运行以下命令：ssh-add -l

Answer 29

在 Windows 10 中，我尝试了此处列出的所有答案，但似乎都不起作用。事实上，他们给出了线索​​。要解决一个问题，只需要三个命令。 这个问题的想法是ssh-add需要使用当前ssh-agent sock文件路径和pid号来设置SSH_AUTH_SOCK和SSH_AGENT_PID环境变量。

ssh-agent -s > temp.txt

这会将ssh-agent的输出保存在一个文件。文本文件内容将如下所示：

SSH_AUTH_SOCK=/tmp/ssh-kjmxRb2764/agent.2764; export SSH_AUTH_SOCK;
SSH_AGENT_PID=3044; export SSH_AGENT_PID;
echo Agent pid 3044;

从文本文件中复制类似“/tmp/ssh-kjmxRb2764/agent.2764”的内容，然后直接在控制台中运行以下命令：

set SSH_AUTH_SOCK=/tmp/ssh-kjmxRb2764/agent.2764

从文本文件中复制类似“3044”的内容并直接在控制台中运行以下命令：

set SSH_AGENT_PID=3044

现在，当为当前控制台会话设置环境变量（SSH_AUTH_SOCK 和 SSH_AGENT_PID）时，运行 ssh-add 命令，连接到 ssh 代理将不会再次失败。

Answer 30

我遇到的一件事是，eval 对我使用 Cygwin 不起作用，对我有用的是 ssh-agent ssh-add id_rsa。

之后我遇到了我的私钥太开放的问题，我设法找到了解决方案（来自 这里）：

chgrp Users id_rsa

最后

chmod 600 id_rsa

我能够使用：

ssh-agent ssh-add id_rsa