文档章节

由于SSH配置文件的不匹配,导致的Permission denied (publickey)及其解决

Galy_绿
 Galy_绿
发布于 2016/03/29 17:31
字数 1165
阅读 104
收藏 0
【问题发生环境和相关参数】

(1)OS:Win7 32Bit.

(2)Git:GitHub for Windows 2.0.

    下载地址:https://windows.github.com/

(3)Command Shell:Git Shell.

【问题重现描述】
    在Win7本地平台上安装完Github for Windows 2.0后,要在本地生成密匙,向Github上上传密匙并且进行网络连通性测试。
    ①利用命令“ ssh-keygen -t rsa -C "zjrodger@163.com" 生成SSH密匙( id_rsaid_rsa.pub)后,将本地的“ id_rsa.pub”文件中的内容上传到Github上的个人“SSH Keys”管理项中,从而生成一个新的SSH Keys。
    ②之后,进行本地与Remote Server(Github网站)的连接测试,命令和结果如下所示:
F:\Workspaces\Github_Workspace> ssh -T git@github.com 
Warning: Permanently added 'github.com,192.30.252.131' (RSA) to the list of know 
n hosts. 
Permission denied (publickey).
    在Windows的PowerShell中输入“ ssh -T git@github.com ”,结果出现“ Permission Denied(publickey)


【问题原因】
    在Github for Windows 2.0默认的安装配置中, 
SSH的配置文件 ssh_config中的 IdentityFile“ 
与实际情况不相符。
(1)原来默认情况下的IdentifyFile的值
    在Github for Windows 2.0上( 默认安装情况下),SSH的配置文件 ssh_config中的 IdentityFile (其值为密匙的 全路径名 这项信息的内容是“ ~/.ssh/github_rsa”,如下命令所示:
Host github.com
 StrictHostKeyChecking no
 UserKnownHostsFile=/dev/null
  IdentityFile= ~/.ssh/github_rsa

(2)实际的情形
实际上,通过命令“ ssh-keygen -t rsa -C "zjrodger@163.com”生成的 新的SSH密匙全路径名为: ~/.ssh/id_rsa ~/.ssh/id_rsa.pub ”。

注意 ~/.ssh/ github_rsa  不等于  ~/.ssh/id_rsa

(3)结论
①Git默认安装情况下,ssh_config配置文件中的“IdentityFile”项的值:IdentityFile=~/.ssh/github_rsa
②实际的IdentityFile的值:IdentityFile= ~/.ssh/id_rsa
    如上所述,Github for Windows 2.0 默认安装情况下,SSH的的配置文件 ssh_config中的 IdentityFile 项的值与实际新创建的密匙全路径名不相符,结果导致本地的SSH工具无法找到到正确的密匙,进而无法同已经上传到Github密匙相匹配,结果就出现了“ Permission denied (publickey)”这样的错误。

(4)补充
SSH配置文件ssh_config在自己本地的路径:
    C:\Users\Administrator\AppData\Local\GitHub\PortableGit_6d98349f44ba975cf6c762a720f8259a267ea445\etc\ssh
密匙文件的存放路径:
    C:\Users\Administrator\.ssh
ssh_config的原文件(有误的版本):
Host *
StrictHostKeyChecking no
UserKnownHostsFile=/dev/null


Host github.com
StrictHostKeyChecking no
UserKnownHostsFile=/dev/null
IdentityFile=~/.ssh/github_rsa
重装Github for windows 2.0后的 新发现(重要)
    为了确保正确性,自己将本机的Github for Window 2.0卸载并且重装了一遍,发现SSH的配置文件 ssh_config中的 IdentityFile 依然是“ ~/.ssh/github_rsa”。
而重装后的密匙文件的存放路径(C:\Users\Administrator\.ssh)下,有四个密匙文件,分别是 github_rsagithub_rsa.pubid_rsaid_rsa.pub
这样,用户就不用自己新建密匙文件了,只用将“ github_rsa.pub”中的内容上传到Github网站的个人SSH管理中即可。
之后,在本地与Remote端进行网络连通性测试,发现可以联通。
这样,考虑到修改软件原有配置信息所带来的隐患,笔者就不推荐自己手动修改SSH的配置文件 ssh_config中的 IdentityFile 字段这个方法了。


【解决方法】
方法一:
   在生成新的密匙文件后,若新生成的密匙文件名字为“ id_rsa ”,则将ssh_config配置文件中的“IdentityFile”项的值改为“ ~/.ssh/id_rsa
方法二:
    将新生成的密匙文件名字改为“ github_rsa”,从而与ssh_config配置文件中的“IdentityFile”项的值相同。
方法三:
    重装Github for Window 2.0,不用新建密匙文件,而是用Github自带的“ github_rsa.pub”文件。
总之,不论方法一,放法二还是方法三,一定要保持新生成的密匙文件的名字同“ssh_config”中“IdentityFile”字段的值一致即可。

【参考文档】

If it says "Permission denied (publickey)" you will have to put in a passphrase for your key. Do not be tempted to just press enter...this was what worked for me...it took me five hours to realize that pressing enter made OpenSSH feel that your key was too public so that is why it is denying you from going to the next step.

So as mentioned in prior answers, the  Permission denied  error in Windows is because you are trying to use a key other than  id_rsa .
Windows lacks the bells and whistles that Linux and Mac have to try out all your public keys when trying to connect to a server via SSH. If you're using the ssh  command, you can tell it which key to use by passing the  -i  flag followed by the path to the key to use:
F:\Workspaces\Github_Workspace>  ssh -T git@github.com 
Warning: Permanently added 'github.com,192.30.252.129' (RSA) to the list of know 
n hosts. 
Permission denied (publickey). 
F:\Workspaces\Github_Workspace>  ssh -i ~/.ssh/id_rsa git@github.com 
Warning: Permanently added 'github.com,192.30.252.129' (RSA) to the list of know 
n hosts. 
Enter passphrase for key '/c/Users/Administrator/.ssh/id_rsa': 
Hi zjrodger! You've successfully authenticated, but GitHub does not provide shel 
l access. 
Connection to github.com closed.

本文转载自:http://space.itpub.net/25851087

Galy_绿
粉丝 12
博文 133
码字总数 14908
作品 0
海淀
私信 提问
Github 访问时出现Permission denied (public key)

一. 发现问题:   使用 git clone 命令时出现Permission denied (public key) 。 二. 解决问题:   1、首先尝试重新添加以前生成的key,添加多次,仍然不起作用。   2、使用命令 ss...

bairui
2014/02/19
0
3
多个git托管平台同时使用时SSH Key的生成及添加

使用一个邮箱注册多个git代码托管平台,如:GitHub、Gitlab、码云等。在用户端,生成对应平台的的 时,会生成对应的 及 公钥文件(默认的密钥文件名取决于算法,此处默认使用RSA算法加密),...

Anyers
2018/06/14
0
0
关于ssh的权限拒绝

前几天还好使的,今天就出这问题了。。。 Mr-LeedeMacBook-Pro:CrazyDrag mr_lee$ ssh -T git@git.oschina.net git@git.oschina.net's password: Permission denied, please try again. git@......

萨斯辈的呼唤
2014/03/04
10.5K
4
Linux配置好公钥后无法登陆

前提: /etc/ssh/sshd_config 配置正确; 在远程服务器上添加了公钥; 远程服务器ssh端口正确并且是默认的22端口; 使用用户名与密码登陆正常; 问题: 无法使用公钥登陆,每次都要求输入用户...

Mr_sheng
2018/07/26
0
0
用mac终端连接阿里云服务器出现permission denied

用mac终端命令登录阿里云服务器,出现错误提示Permission denied (publickey,gssapi-keyex,gssapi-with-mic). 解决方案是:用阿里云web终端登录到服务器,修改ssh配置文件。 如果需要修改相关...

菩提110
2018/04/09
0
0

没有更多内容

加载失败,请刷新页面

加载更多

使用kubeadm 搭建K8s集群

1. 参考官网 https://kubernetes.io/docs/setup/independent/install-kubeadm/

whhbb
44分钟前
2
0
Dubbo 3.0 !提升不止一点点!

Dubbo 自 2011 年 10 月 27 日开源后,已被许多非阿里系的公司使用,其中既有当当网、网易考拉等互联网公司,也不乏中国人寿、青岛海尔等大型传统企业。 自去年 12 月开始,Dubbo 3.0 便已正...

编程SHA
44分钟前
2
0
提升不止一点点,Dubbo 3.0 预览版详细解读

Dubbo 自 2011 年 10 月 27 日开源后,已被许多非阿里系的公司使用,其中既有当当网、网易考拉等互联网公司,也不乏中国人寿、青岛海尔等大型传统企业。更多用户信息,可以访问Dubbo @GitHub...

阿里云云栖社区
48分钟前
42
0
HanLP Analysis for Elasticsearch

基于 HanLP 的 Elasticsearch 中文分词插件,核心功能: 兼容 ES 5.x-7.x; 内置词典,无需额外配置即可使用; 支持用户自定义词典; 支持远程词典热更新(待开发); 内置多种分词模式,适合...

左手的倒影
今天
1
0
spark部署之yarn模式

spark部署之yarn模式 hadoop-3.0.0集群搭建 配置相应环境 java环境 scala(可配可不配) hadoop环境 从官网下载spark 解压 配置 /conf/spark-env.sh export JAVA_HOME=/usr/java/jdk1.8.0_4...

jackmanwu
今天
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部