Как правильно настроить права для bitbucket?

Question

[Максим]

Пытаюсь сделать автоматический деплой с помощью https://gist.github.com/krisnoble/4692643 .

Делаю примерно по этой статье pachkov.ru/?p=1564 .

Проблема в том, что если делать всё под своим пользователем - из консоли всё работает и всё ок.
Но нужно из под apache (www-data).
И тут сталкиваюсь с недостатком прав при
sudo -u www-data git pull
Если делать просто git pull - всё ок.

В чём может быть проблема?

UPD: переделал, теперь требует каждый раз при sudo -u www-data git pull ввод пароля.
При просто git pull не требует

Answer 1

[Viktor Vsk]

Вероятно, у пользователя www-data нет того SSH-ключа, который используется основным пользователем и добавлен на битбакет

Comments

[Максим]

А как добавить ключ для конкретного пользователя?

[Максим]

Сделал заново примерно тоже самое, обновил вопрос

[cold147]

newlogpro: создайте публичные и приватные ключи для пользователя www-data
sudo -u www-data ssh-keygen # сгенерирует ключи

Скопируйте публичный ключ

sudo -u www-data ssh-keygen -y # выведет публичный ключ

добавьте этот ключ на github/bitbucket в настройках проекта "ключи развертывание"

[Максим]

Элбек Азимов:
Попробовал, вот полное описание всех моих действий:

cd /var/www/.ssh
sudo -u www-data ssh-keygen
sudo -u www-data ssh-keygen -y #и добавляю ключ в "Deployment keys"
ssh-agent /bin/bash
ssh-add /var/www/.ssh/git
cd /var/www/user/data/www/develop/site
sudo -u www-data git pull

Спрашивает "The authenticity of host 'bitbucket.org (131.103.20.167)' can't be established.
Are you sure you want to continue connecting (yes/no)? "
Отвечаю yes, возвращает
"Permission denied (publickey).
fatal: The remote end hung up unexpectedly"

Не помогло в общем.
А деплой ключ нужно добавлять именно в настройки проекта, или в настройки пользователя?

[cold147]

А деплой ключ нужно добавлять именно в настройки проекта, или в настройки пользователя?

в настройках проекта

Не помогло в общем.

ssh автоматически использует приватный ключ из ~/.ssh/id_rsa
в вашем случае это /var/www/.ssh/id_rsa.
возможно неправильно копировали публичный ключ.

ssh vash@server 'cat /var/www/.ssh/id_rsa.pub' | xclip -clip # копирует публичный ключ в буфер обмена

[Максим]

Элбек Азимов: Сделал всё заново, результат тот же. Копирую ключ просто скачивая pub файл и копируя всё его содержимое.

Если вообще все команды, написанные мною выше, выполнить от имени www-data, то получается сделать git pull без ввода пароля, всё вроде бы работает.
Только при повторном подключении нужно делать всё заново, а не просто git pull.
Мне же нужно настроить деплой, то есть bitbucket обращается к определённому адресу, с которого выполняется пара команд:
exec('git reset --hard HEAD');
exec('git pull');
Всё это происходит от имени апача, естественно.
Соответственно сейчас это не заработало.

[cold147]

newlogpro:

Если вообще все команды, написанные мною выше, выполнить от имени www-data, то получается сделать git pull без ввода пароля, всё вроде бы работает.
Только при повторном подключении нужно делать всё заново, а не просто git pull.

а зачем вы используете ssh-agent?

ssh-agent /bin/bash
ssh-add /var/www/.ssh/git

Выполните то вот в таком порядке

sudo -u www-data ssh-keygen # сгенерирует  ключи
# копируйте публичный ключ на битбакет. ключ находится в /var/www/.ssh/id_rsa.pub
cd /var/www/user/data/www/develop/site
sudo -u www-data git pull

следующий раз просто

cd /var/www/user/data/www/develop/site
sudo -u www-data git pull

[Максим]

Элбек Азимов: Удалил предыдущие ключи, сгененрировал, добавил в проект, получаю при git pull:

Permission denied (publickey).
fatal: The remote end hung up unexpectedly

[Максим]

Элбек Азимов: В общем да, если каждый раз подключившись к серверу запускать ssh-agent и добавлять ключ, то всё работает.
Без этого требует пароль

[Максим]

Элбек Азимов: получилось, если не указывать пароль при генерации ключа.

Но exec('git pull'); всё равно почему-то не работает.
Из консоли от пользователя www-data работает

[Oleg Burca]

Попробуй так:
sudo -u www-data git --git-dir=/var/www/user/data/www/develop/site/.git --work-tree=/var/www/user/data/www/develop/site pull