Permission denied (publickey,password). Как пофиксить?

Question

[Vladislav]

Имеется вот такой gitlab-ci:

before_script:
  - apt-get update -qq
  - apt-get install -qq git
  - 'which ssh-agent || ( apt-get install -qq openssh-client )'
  - eval $(ssh-agent -s)
  - echo "$SSH_PRIVATE_KEY" | tr -d '\r' | ssh-add -
  - mkdir -p ~/.ssh
  - git rm --cached .gitlab-ci.yml
  - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'

deploy_staging:
  type: deploy
  environment:
    name: staging
    url: server 
  script:
    - ssh -A login@server -p 22 "cd www/site.ru && git checkout master && git pull origin master && composer install && exit"
  only:
    - master

Сгенерировал SSH:
Приватный ключ добавил в перменные в репозитории и назвал: SSH_PRIVATE_KEY
Публичный добавил в настройки аккаунта gitlab.
на сервере сделал

git init
git remote add origin <ссылка для клона по SSH>
git add .
git commit -m "init"
git push

все хорошо, все прошло успешно.
проверил команду pull
git pull origin master

Изменения с гита успешно пришли.
Но на самом гите Job завершается с ошибкой на этом месте:

$ ssh -A login@server-p 22 "cd www/site.ru && git checkout master && git pull origin master && composer install && exit"
Warning: Permanently added 'server' (ECDSA) to the list of known hosts.
Permission denied, please try again.
Permission denied, please try again.
login@server: Permission denied (publickey,password).
ERROR: Job failed: exit code 1

Comments

[Vladislav]

Возможно понадобится данная информация, хостер reg.ru
У меня хостинг(не VPS) с доступом через SSH

[Saboteur]

Выполнить ssh с опцией -vvv, чтобы увидеть больше отладочной информации:
ssh -A login@server-p 22 "cd blablabla"

Также можно посмотреть логи ssh сервера на стороне хоста, почему он не пускает (обычно /var/logs/authlog или как-то так).

[Vladislav]

Saboteur, я исправил, проблема была в том что публичного ключа не было в authorized_keys.
но теперь другая проблема, пишет
bash: composer: command not found
но если в консоле через putty в папке с сайтом и в любом другом месте ввести composer она работает.
Почему так может быть ?

[Saboteur]

Владислав, так при полноценном логине у вас выполняются енвайрнмент скрипты (.bashrc, .profile, etc)

вызывайте с опцией --login

[Vladislav]

Saboteur, composer install --login?

[Saboteur]

ssh -login -A login@server-p 22 "cd blablabla"

или посмотрите где у вас нужные пути подгружаются в PATH - через .profile или через .bashrc и можно его грузить

ssh -A login@server-p 22 "source /home/user/.profile; cd blablabla"

[Vladislav]

Saboteur, композер у меня находится в папке пользователя ~bin

а -login я пробовал сделать($ ssh -login -A user@server) ошибка авторизации вообще:

Permission denied, please try again.
Permission denied, please try again.
ogin@server: Permission denied (publickey,password).
ERROR: Job failed: exit code 1

[Vladislav]

Saboteur, решил проблему следующим образом в папке ввел pwd
и в gitlab-ci полный путь указал до composer, и получилось так:
/var/www/u0544126/data/bin/composer install

[Saboteur]

композер у меня находится в папке пользователя ~bin

так надо было и добавить эту папку в PATH:
PATH=$PATH:~/bin
ну или прописать полный путь как вы это сделали

[Vladislav]

Saboteur, у меня нету доступа к папке /home/user/ у меня же обычный хостинг.

[Saboteur]

Владислав, Так вы же ты пишешь
"композер у меня находится в папке пользователя ~bin"
Значит есть доступ.
Либо так

"PATH=$PATH:/var/www/u0544126/data/bin;cd blablabla"

Answer 1

[RazdoR]

Можно попробовать указать ssh -o StrictHostKeyChecking=no и добавить ключ в authorized_keys через ssh-copy-id