Gitosis post-receive 挂钩部署存储库时出现公钥错误

Question

我的服务器上有 gitosis 设置，我正在尝试创建一个接收后挂钩，它将检出对远程计算机上工作目录的更改。

最初，我收到一条错误消息 cannot open /home/user/source/testing-local/.git/FETCH_HEAD: Permission returned 因此我将工作目录的 .git 文件夹的组所有权更改为 git 用户。

接下来我得到了错误主机密钥验证失败，这让我检查哪个用户正在运行钩子，当然是git（愚蠢的我！），所以我在gitosis中为git用户设置了一个密钥gitosis 在 gitosis.conf 下运行并启用它。现在我得到了旧的权限被拒绝（公钥）。

我的接收后挂钩如下所示：

#!/bin/bash
while read oldrev newrev refname
do
  if [ "$refname" == "refs/heads/master" ]; then
    WORKDIR=/home/user/source/testing-local
    export GIT_DIR=$WORKDIR/.git
    pushd $WORKDIR >/dev/null
    id
    git pull --quiet >/dev/null
  fi
done

id调用只是为了检查我正在以哪个用户身份运行。

有没有更简单的方法来实现这一目标？我是否错过了设置中的一些关键内容？

Answer 1

您需要确保执行该挂钩的 git 用户的 $HOME 环境变量的值。

$HOME/.ssh 是 ssh 在握手期间查找私钥的位置。
另外，请确保 gitosis 端的 ssh 目录具有正确的权限。

server$ chmod go-w ~/
server$ chmod 700 ~/.ssh
server$ chmod 600 ~/.ssh/authorized_keys

最后请参阅 GitHub 上的“权限被拒绝（公钥）”部分，其中重复了我上面提到的内容关于HOME：

这通常是由于 ssh 找不到您的密钥造成的。
确保您的密钥位于默认位置 ~/.ssh。