Git pull все равно запрашивает логин/пароль (ssh настроен по мануалу)?

Question

[Роман Башарин]

Пользовался данным руководством jeka.by/post/1051/setup-ssh-keys-for-bitbucket-github

ssh -t bitbucket.org
Выдает ошибку : PTY allocation request failed on channel 0

Пробовал менять права доступа для .ssh директории. Ничего не меняется. Все равно при git ull просит логин и пароль.
Пример публичного ключа, может в нем дело:
ssh-rsa AAAA ... gIt [e-mail]
Обязательно ли владелец папки в которой совершаем git pull должен быть рут или www-data тоже подойдёт? Нужно ли после символа @ указывать реальный айпи адрес сервера или то что создает команда "ssh-keygen -t rsa" работоспособно по умолчанию?

Answer 1

[Victor Alenkov]

в ~/.ssh/config
я бы так написал:

Host bitbucket.org github.com
  IdentityFile ~/.ssh/git_rsa
  User git

А проверяю обычно без параметра "t":
ssh bitbucket.org

Если всё отлично, то вам скажут привет по вашему логину в bitbucket.org

Comments

[Victor Alenkov]

а ещё можете проверить точно ли используется сертификат: ssh -v bitbucket.org

[Роман Башарин]

Victor Alenkov:
Собственно окончание из консоли ssh -v bitbucket.org:
You can use git or hg to connect to Bitbucket. Shell access is disabled.

This deploy key has read access to the following repositories:

__myLogin__/__myRepo__: --nameOfMyKey__ key -- [e-mail]
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: channel 0: free: client-session, nchannels 1
Connection to bitbucket.org closed.
Transferred: sent 2936, received 1888 bytes, in 0.3 seconds
Bytes per second: sent 10566.2, received 6794.6
debug1: Exit status 0

------------
Host bitbucket.org github.com
IdentityFile ~/.ssh/git_rsa
User git
Нужно ли для этого создавать в системе git юзера и с какими правами?
А что на счет того, что мне нужно разместить ключи для нескольких репозиториев? Нельзя же с одним именем их все использовать или внутрь git_rsa можно несколько ключей приватных запихнуть?

[Victor Alenkov]

> Нужно ли для этого создавать в системе git юзера и с какими правами?

нет, это указание какого пользователя и какой ssh-ключ использовать для подключения к удалённому сервере.
считайте, что запись в config позволяет вам не писать команду вида:
ssh -i ~/.ssh/git_rsa [e-mail]

и да, для подключение надо использовать явное указание пользователя, если только ваш локальные не имеет имя "git".

[Роман Башарин]

Victor Alenkov: Сделал так, все равно не работает. Не понимаю в чем дело.
Вот что вписал в конфиг файл
Host bitbucket.org
IdentityFile ~/.ssh/git_rsa
User git

Так создавал ключи:
cd ~/.ssh
ssh-keygen -t rsa
Название git_rsa

Создаю из под рута. git pull делаю из директории которая принадлежит www-data и пул будет делать тоже www-data, хотя сейчас от рута делаю пул.

Публичный ключ выглядит так
ssh-rsa AAAAB3Nza ... 8jj [e-mail]
Может перед @ не рута нужно писать, а git или www-data? И после @ писать реальный IP сервера?

Гит пулл делаю из репозитория командой 'git pull' может параметры тут какие-то нужно добавить?

[Victor Alenkov]

ещё раз и по порядку.

1) под пользователем (root зло, ну да не суть) выполняем команду ssh-keygen. Можете оставить всё по умолчанию, но пароль на ключ лучше поставить.
2) копируете содержимое ~/.ssh/id_rsa.pub в качестве открытого ключа в ваш профиль на bitbucket
3) выполняете в терминале под тем же пользователем, под которым генерили ключ команду "ssh -T [e-mail]" - регистр важен!

при успешном раскладе получаете в ответ:
logged in as %ВАШ_ЛОГИН_В_BITBUCKET%.

You can use git or hg to connect to Bitbucket. Shell access is disabled.

на этом всё.

теперь по остальному:
1) "[e-mail]" - это просто комментарий к ключу. Если при генерации оставляли пустым, то подставляется логин@имя_компа
2) пофиг кому принадлежит каталог где вы git-пулите - главное, чтобы у пользователя под которым создавался ключ были права на чтение/запись и это был пользователь, под которым выполняется команда "git".

[Роман Башарин]

Раньше делал -t параметр, не знал, что регистра важен, спасибо.
Сделал всё точно так как вы и описали, вот что выдает

authenticated via a deploy key.
You can use git or hg to connect to Bitbucket. Shell access is disabled.

This deploy key has read access to the following repositories:
__myBitbucketLogin__/__myRepoName__: is_rsa -- [e-mail]

------------------------------------------------------------------------------------------------------------
Проблема частично решена. Удалил ключ из "Ключей развертывания" репозитория и вписал в "ssh-ключи" в настройках своего аккаунта.
Да! Теперь при проверке в консоли есть ответ
logged in as myUsername.
Но при попытке сделать гит пул от того же рута, который и создавал ssh пару ключей всё равно запрашивается логин и пароль.
В первом случае возможен был только гит пулл, что гуд на продакшн сервере, сейчас же из него можно пушить, что уже не айс. Ну не зря же сделали ключи только для деплоя?

[Victor Alenkov]

Hellek: это уже другая проблема.
вероятно вы клонировали репозитарий не через ssh, а через https-адрес.

Поменять можно так: https://confluence.atlassian.com/bitbucket/change-...

[Роман Башарин]

Victor Alenkov: Тут Как пушить на github чтобы не вводить каждый раз логин и пароль? пишет чел pid ssh-agent'а должен быть 59566 у меня другой, хотя мне кажется не в этом причина.
+ рекомендует ssh-add ~/.ssh/id_rsa использовать, тоже сделал, ещё до предыдущего поста.
Есть подозрение, что это как-то связано с настройками моей VPS'ки, но в чем именно не могу понять. Пакеты все установлены какие нужно, доступы и так чуть ли не везде 777 для теста сделал, владелец везде рут, тоже для теста.

[Victor Alenkov]

Hellek: если у вас "ssh -T" отрабатывает, то ключ уже используется. проверьте какие remote у вас указаны: "git remote -v"

[Роман Башарин]

Victor Alenkov: ОГО! Вот в этом и было дело! Всё заработало, огромное Вам спасибо, Виктор!))
Да, я его изначально и клонировал через https, не знал даже, что из-за этого может быть подобная "блокировка"