Git 使用私钥使用 shell_exec 从 PHP 文件中获取

Question

我已经构建了一个在特定文件夹上执行 git fetch 的 php 脚本：

确切的命令是：

usr/bin/git --git-dir=/home/bathan/www/sync_test/repo3//.git --work-tree=/home/bathan/www/sync_test/repo3/ fetch

当然，如果我在命令行上运行它，它会完美运行。

现在，当我使用 shell_exec 运行此命令时，出现以下错误：

权限被拒绝，请重试。
权限被拒绝，请重试。
权限被拒绝（公钥、gssapi-with-mic、密码）。
fatal：远端意外挂断

查看其尝试连接的服务器，确切的错误是：

4 月 8 日 10:52:17 myserver sshd[26230]： git 密码失败 192.15.136.253端口32878 ssh2

那么，好的。我猜想这个 shell_exec 无法读取我设置的 ~/.ssh/id_rsa 密钥。因此，我向该文件授予 777 权限，然后收到此错误。

@@@@@ @警告：不受保护的私人 关键文件！ @ @@@ 权限 0777 '/home/bathan/.ssh/id_rsa' 也是 打开。建议您 私钥文件不可访问 由其他人。该私钥将是 被忽略。错误的权限：忽略密钥： /home/bathan/.ssh/id_rsa 权限 被拒绝，请重试。允许 被拒绝，请重试。允许 被拒绝 （公钥、gssapi-with-mic、密码）。 fatal：远端挂断 没想到

所以我猜 git 能够读取密钥文件。如果我将其恢复到正确的权限，我会再次返回到第一个错误。

注意：我的 apache 服务器设置为使用同一用户（bathan）运行，这是一个 ubuntu 盒子。

这是 ssh -v 响应

OpenSSH_5.5p1 Debian-4ubuntu5, OpenSSL 0.9.8o 01 Jun 2010
Pseudo-terminal will not be allocated because stdin is not a terminal.
debug1: Reading configuration data /home/bathan/.ssh/config
debug1: Applying options for gitserver
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to git.myserver.com [77.171.171.229] port 22.
debug1: Connection established.
debug1: identity file /home/bathan/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-1023
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-1023
debug1: identity file /home/bathan/.ssh/id_rsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3
debug1: match: OpenSSH_4.3 pat OpenSSH_4*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.5p1 Debian-4ubuntu5
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'git.myserver.com' is known and matches the RSA host key.
debug1: Found key in /home/bathan/.ssh/known_hosts:4
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file '/tmp/krb5cc_1000' not found
..
..

有什么想法吗？

Answer 1

您确定 PHP 脚本是使用您设置 ~/.ssh/id_rsa 的同一用户执行的吗？

例如，在许多环境中，网络服务器（例如 Apache）由 www-data 运行。我只是猜测 www-data 不是 $HOME/.ssh/ id_rsa 所在的用户。

尝试在 .ssh/config 中对 ssh 密钥的位置进行硬编码：

Host gitserver
Hostname fqdn.example.org
IdentityFile /home/THE-USER/.ssh/id_rsa

如果这没有帮助，请像这样进行调试：

来自 PHP：

<?php
shell_exec("ssh -v gitserver");

查看在这种情况下使用了哪些密钥来了解一下为什么它可能不起作用。

Answer 2

我发现了问题。

rsa_id 使用的是释义，显然它不是由脚本输入的。

我用 ssh-keygen -p 删除了释义，它的效果就像一个魅力。

感谢大家的帮助！