Git GUI veya ssh-keygen kullanan SSH Özel Anahtar İzinleri çok açık

Son zamanlarda github'u klonlayamadım veya zorlayamadım ve kök nedeni bulmaya çalışıyorum.

Bu pencerelerde

Ben msggit yanı sıra cygwin + git var.

Msysgit aşağıdaki seçeneklerle kuruldu:

• OpenSSH
• Windows Komut İsteminden Git'i kullanma

Bu bana git'i kullanmaya çalışmam için 4 ortam sağlıyor:

• Windows cmd istemi
• Güç kalkanı
• Git Bash
• Cygwin

Her nasılsa kendimi msysgit, cmd.exe veya Powershell kullanarak bir havuzu klonlamaya çalıştığımda aşağıdaki hatayı aldım:

> Initialized empty Git repository in
> C:/sandbox/SomeProject/.git/
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> @    WARNING: UNPROTECTED PRIVATE KEY FILE!          @
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> Permissions 0644 for
> '/c/Users/Ben/.ssh/id_rsa' are too
> open. It is recommended that your
> private key files are NOT accessible
> by others. This private key will be
> ignored. bad permissions: ignore key:
> /c/Users/Ben/.ssh/id_rsa Permission
> denied (publickey). fatal: The remote
> end hung up unexpectedly

Bu, msysgit tarafından kullanılan c: \ users \ ben \ klasörümdeki .ssh klasörünü kullanıyor. .Ssh klasörü başka bir yerde bulunduğundan cygwin'in çalıştığından şüpheleniyorum, ancak neden olduğundan emin değilim

Git Bash'te izinleri kontrol ediyorum:

$ ls -l -a ~/.ssh

Hangi bana verir:

drwxr-xr-x    2 Ben      Administ        0 Oct 12 13:09 .    
drwxr-xr-x   34 Ben      Administ     8192 Oct 12 13:15 ..    
-rw-r--r--    1 Ben      Administ     1743 Oct 12 12:36 id_rsa
-rw-r--r--    1 Ben      Administ      399 Oct 12 12:36 id_rsa.pub    
-rw-r--r--    1 Ben      Administ      407 Oct 12 13:09 known_hosts

Bu izinler çok rahat. Bu yolu nasıl aldıklarını bilmiyorum.

Onları değiştirmeyi deneyebilirim ...

$ chmod -v -R 600 ~/.ssh

bana şunu söyler:

mode of `.ssh' changed to 0600 (rw-------)
mode of `.ssh/id_rsa' changed to 0600 (rw-------)
mode of `.ssh/id_rsa.pub' changed to 0600 (rw-------)
mode of `.ssh/known_hosts' changed to 0600 (rw-------)

Ama bunun bir etkisi yok gibi görünüyor. Hala aynı hatayı alıyorum ve yapıyorum

$ ls -l -a ~/.ssh

önceki izinlerin aynısını verir.

GÜNCELLEME:

Ben cygwin bu dosyalara izinleri düzeltmek için çalıştı ve cygwin izinlerini doğru rapor, gitbash yapmaz: alt metin http://cdn.cloudfiles.mosso.com/c54102/app7962031255448924.jpg

Bu izinleri gerçekten nasıl düzeltebileceğim hakkında bir fikrin var mı?

Splash ile aynı fikirde olduğum tüm dizinde izinleri değiştirdiniz, kötü bir fikir. Dizin için orijinal izinlerin ne olduğunu hatırlayabiliyorsanız, bunları buna geri ayarlamaya çalışacağım ve sonra aşağıdakileri yapacağım

cd ~/.ssh
chmod 700 id_rsa

klasöründe .ssh. Bu, id_rsa dosyasını yalnızca sahip (siz) için rwx (okuma, yazma, yürütme) ve diğer herkes için sıfır erişim olarak ayarlar.

Orijinal ayarların ne olduğunu hatırlayamıyorsanız, yeni bir kullanıcı ekleyin ve bu kullanıcı için bir grup SSH anahtarı oluşturun, böylece varsayılan izinlere sahip yeni bir .ssh klasörü oluşturun. Bu yeni .ssh klasörünü, .ssh klasörünüzü ve dosyalarınızı sıfırlamak için izin başvurusu olarak kullanabilirsiniz.

Bu işe yaramazsa, msysgit'i kaldırmayı, bilgisayardaki TÜM .ssh klasörlerini silmeyi (sadece güvenli önlem için), ardından msysgit'i istediğiniz ayarlarla yeniden yüklemeyi ve tamamen baştan başlamayı denerdim (bana söylediğinizi düşünüyorum bunu zaten denediniz).

Düzenlendi: Bu bağlantıyı Google üzerinden de buldum - "UYARI: KONTROL EDİLMEMİŞ ÖZEL ANAHTAR DOSYA!" Linux'ta Linux'u hedeflemiş olsa da, liunx izinlerinden ve benzeri şeylerden bahsettiğimiz için yardımcı olabilir.

Cygwin'in chmod'unda bir hata var, lütfen bakınız:

/superuser/397288/using-cygwin-in-windows-8-chmod-600-does-not-work-as-expected

chgrp -Rv Users ~/.ssh/* 
chmod -vR 600 ~/.ssh/id_rsa

* Nix sistemleri için bariz düzeltme chmod 600 id_rsa ofc'dir, ancak Windows 7'de bir süre kafama duvara çarpmak zorunda kaldım, ama sonra sihirli çözümü buldum:

Bilgisayarım / Sağ Tıklama / Özellikler / Gelişmiş Sistem Ayarları / Ortam Değişkenleri bölümüne gidin ve değişkeni SİL (muhtemelen hem sistem hem de kullanıcı ortamından):

Cygwin

Temel olarak, git windows binary tarafından kullanılan mingw32'deki bir kusur, her zaman tüm dosyaları 644 ve tüm klasörleri 755 görüyor. Ortam değişkeninin kaldırılması bu davranışı değiştirmez, ancak görünüşe göre ssh.exe'ye sorunu yok saymasını söyler. Kaşifler güvenlik ayarları aracılığıyla id_rsa'nıza uygun izinler ayarlarsanız (gerçekten "sistem" değil, "yöneticiler" değil, "herkes" değil, kendi kullanıcılarınızdan başka bir kullanıcının bulunmasına gerek yoktur. Hiçbiri. Sadece siz) , hala güvende olacaksın.

Şimdi, cygwin'den farklı bir sistem olan mingw32'nin CYGWIN ortam değişkenini herhangi bir şekilde kullanmasının neden beni aştığını. Bana bir böcek gibi görünüyor.

XP'deyim ve bu Git Bash'in Github ile iletişim kurmasına izin verdi (çok fazla hayal kırıklığından sonra):

1. kopyala c:\cygwin\bin\cyg*(~ 50 dosya)c:\Program Files\Git\bin\
2. kopyalamak c:\cygwin\bin\ssh.exeiçin c:\Program Files\Git\bin\(üzerine)

3. Şunları c:\Documents and Settings\<username>\.ssh\configiçeren dosyayı oluşturun:

   Host github.com
       User git
       Hostname github.com
       PreferredAuthentications publickey
       IdentityFile "/cygdrive/c/Documents and Settings/<username>/.ssh/id_rsa"
   

4. (isteğe bağlı) ssh -v git@githubBağlantıda hata ayıklamak için kullanın .

5. Bir itme deneyin!

Arka plan: Genel sorun bu ikisinin birleşimidir:

• Hata: Mingw32 tüm dosyaları 644 (diğer / grup tarafından okunabilir) olarak görür ve mingw32, cygwin veya Windows çalıştığım hiçbir şey bunu düzeltebilir.
• mingw32'nin SSH sürümü, özel anahtarlar için buna izin vermez (genellikle bir sunucuda iyi bir ilke).

Burada bulunan Git'i kullanan Windows 7 için (Cygwin yerine MinGW kullanır):

1. Windows Gezgini'nde id_rsa dosyanızı sağ tıklayın ve Özellikler'i seçin.
2. Güvenlik sekmesini seçin ve Düzenle ... seçeneğini tıklayın.
3. Yöneticiler DIŞINDA tüm gruplar için Tam Denetim'in yanındaki Reddet kutusunu işaretleyin
4. Git komutunuzu yeniden deneyin

Tamam, işte Win7'deki izinlerle ilgili olarak Windows dosyalarımdaki değişikliği nasıl zorladım: Windows Gezgini'nde ssh anahtarınızı bulun: C: \ Kullanıcılar [your_user_name_here] .ssh \ id_rsa

Dosyayı sağ tıklayın> Özellikler> Güvenlik sekmesi> Gelişmiş düğmesi> İzinleri değiştir

Şimdi gerçekte kullanıcı adınız olmayan herkesi kaldırın. Buna Yönetici ve Sistem kullanıcıları da dahildir. Bu noktada, izinleri devralma hakkında bir diyalog alabilirsiniz - yalnızca bu dosyayı değiştirmek istediğimiz için DOESN'T devralma seçeneğini seçin.

Tamam'ı tıklayın ve bitene kadar kaydedin.

Pencerelerim dosya izinlerini komut satırından değiştirmeyeceği için günlerce bununla savaştım. Bu yolla da GERÇEKTEN yapılır - garip sonuçlara yol açabilecek heyecan verici çalışmalar kullanmak yerine.

Özellikler'den dosya izinlerini değiştirmek, devralmayı devre dışı bırakmak ve chmod 400'ü çalıştırmak benim için işe yaramadı. Özel anahtar dosyamın izinleri:

-r - r ----- 1 alex Yok 1766 Mar 8 13:04 /home/alex/.ssh/id_rsa

Sonra grubun Yok olduğunu fark ettim, bu yüzden koştum

chown alex: Yöneticiler ~ / .ssh / id_rsa

Sonra başarıyla chmod 400 ile izinleri değiştirmek ve bir git push çalıştırın.

MAC KULLANICILARI İÇİN:

Terminalde şunu yazarak anahtar çifti dosyanızın ayarlarını değiştirin:

chmod og-r *filename.pem*

(doğru dizinde olduğunuzdan veya komutta yol dosya adının doğru olduğundan emin olun).

Ben çalıştıran çözmek:

chmod 400 ~/.ssh/id_rsa

Yardım etmeyi umuyorum. İyi şanslar.

Son zamanlarda sorunla karşılaştıktan sonra ve bu en iyi google sonuçlarından biri olarak burada tartışılan belgelenmiş basit bir çalışma ile çip olacağını düşündüm: http://code.google.com/p/msysgit/issues/detail?id = 261 # c40

Sadece cygwin ssh.exe ile mysys ssh.exe üzerine yazma içerir

Windows XP'de de aynı sorunu yaşadım. ~ ~ .Ssh / id_rsa dosyamda chmod 700 denedim ama işe yaramadı. Ben ~ / .ssh / id_rsa ls -l kullanarak izinleri bir göz vardı ben etkili izinleri hala 644 olduğunu görebiliyordu.

Sonra Windows izinlerinin klasörlerden izinleri devraldığını ve klasörün hala herkese açık olduğunu hatırladım. Bir çözüm de klasör izinlerini ayarlamak olabilir, ama daha iyi bir yol sisteme bu dosya için miras göz ardı söylemek için olacağını düşünüyorum. Bu, dosyanın özelliklerindeki güvenlik sekmesindeki gelişmiş seçenek kullanılarak ve "Üst izinlerden devral ..." öğesinin işaretini kaldırarak yapılabilir.

Bu, aynı sorunu olan diğerleri için yararlı olabilir.

Şu anda Git 1.6.5 ile oynuyorum ve kurulumunuzu çoğaltamıyorum:

Administrator@WS2008 /k/git
$ ll ~/.ssh
total 8
drwxr-xr-x    2 Administ Administ     4096 Oct 13 22:04 ./
drwxr-xr-x    6 Administ Administ     4096 Oct  6 21:36 ../
-rw-r--r--    1 Administ Administ        0 Oct 13 22:04 c.txt
-rw-r--r--    1 Administ Administ      403 Sep 30 22:36 config_disabled
-rw-r--r--    1 Administ Administ      887 Aug 30 16:33 id_rsa
-rw-r--r--    1 Administ Administ      226 Aug 30 16:34 id_rsa.pub
-rw-r--r--    1 Administ Administ      843 Aug 30 16:32 id_rsa_putty.ppk
-rw-r--r--    1 Administ Administ      294 Aug 30 16:33 id_rsa_putty.pub
-rw-r--r--    1 Administ Administ     1626 Sep 30 22:49 known_hosts

Administrator@WS2008 /k/git
$ git clone git@github.com:alexandrul/gitbook.git
Initialized empty Git repository in k:/git/gitbook/.git/
remote: Counting objects: 1152, done.
remote: Compressing objects: 100% (625/625), done.
remote: Total 1152 (delta 438), reused 1056 (delta 383)s
Receiving objects: 100% (1152/1152), 1.31 MiB | 78 KiB/s, done.
Resolving deltas: 100% (438/438), done.

Administrator@WS2008 /k/git
$ ssh git@github.com
ERROR: Hi alexandrul! You've successfully authenticated, but GitHub does not pro
vide shell access
Connection to github.com closed.

$ ssh -v
OpenSSH_4.6p1, OpenSSL 0.9.8e 23 Feb 2007

chmod anahtarlarım için de dosya izinlerini değiştirmez.

Çevre:

• NTFS üzerinde Windows Server 2008 SP2
• kullanıcı: yönetici
• ortam değişkenleri:
  • PLINK_PROTOCOL = SSH
  • ANA = / c / profilleri / ev

Güncelleme: Git 1.6.5.1 de çalışıyor.

Bu, dosyaları düzgün bir şekilde chmodlamak için yeterli olmadığı Windows'ta özellikle ilgili bir sorundur. Ortamınızı ayarlamanız gerekiyor.

Windows'ta bu benim için çalıştı:

1. Cygwin'i yükleyin.

2. Msysgit ssh.exe dosyasını cygwin's ssh.exe ile değiştirin.

3. Cygwin bash kullanarak, chmod 600 benim için "id_rsa" olan özel anahtar dosyası.

4. Hala çalışmıyorsa, Denetim Masası -> Sistem Özellikleri -> Gelişmiş -> Ortam Değişkenleri'ne gidin ve aşağıdaki ortam değişkenini ekleyin. Sonra 3. adımı tekrarlayın.
   
   Değişken Değer
   CYGWIN sbmntsec

Bu işlemi iki şey yaparak çözebildim, ancak 1. adımı yapmanız gerekmeyebilir.

1. cygwin ssh.exe ve tüm cyg * .dll kopyasını Git'in bin dizinine kopyalayın (bu gerekli olmayabilir, ancak attığım bir adımdır, ancak bu tek başına bir şey düzeltmedi)

2. şu adımları izleyin: http://zylstra.wordpress.com/2008/08/29/overcome-herokus-permission-denied-publickey-problem/

   ~ / .Ssh / config dosyama bazı ayrıntılar ekledim:

Ana bilgisayar heroku.com
Ana bilgisayar adı heroku.com
Port 22
Kimlikler Sadece evet
IdentityFile ~ / .ssh / id_heroku
TCPKeepAlive evet
Kullanıcı

Kullanıcıyı heroku.com için e-posta adresim olarak kullanmak zorunda kaldım Not: Bu bir anahtar oluşturmanız gerektiği anlamına gelir, anahtarı oluşturmak için bunu izledim ve anahtarın adını istediğinde id_heroku http: / /help.github.com/win-set-up-git/

1. sonra şu anahtarı ekleyin:
   heroku tuşları: add ~ / .ssh / id_heroku.pub

Benim için önemli olan CYGWIN ortam değişkenini şu şekilde güncellemekti : " tty nodosfilewarning ". Anahtarı chmod etmeye bile gerek yoktu.

Birincil soruya doğrudan bir cevap değil, ancak cygwin'in klasörünün nasıl çalıştığı sorusu üzerine ... Genel bir kural olarak cygwin, tüm "dosyalarınızı" c: \ cygwin \ home \ kullanıcı adı eşdeğeri altına yerleştirir. Bu klasörü Windows kullanıcı dizini yerine kullanıcıya özgü ayarlar için ele alır.

Özel / ortak anahtar çiftini (id_rsa / id_rsa.pub) korumak veya başınızı duvara vurmaktan hoşlanmamanızın bir nedeni olmadıkça, onları yeniden oluşturmanızı ve genel anahtarınızı github'da güncellemenizi tavsiye ederim.

~ / .Ssh dizininizin yedek bir kopyasını alarak başlayın.

Aşağıdakileri girin ve mevcut dosyaları aşırı yazmak isteyip istemediğinize "y" yanıtını verin.

ssh-keygen -t rsa

Genel anahtarın içeriğini panonuza kopyalayın. (Mac'te nasıl yapmanız gerektiği aşağıda açıklanmıştır).

cat ~/.ssh/id_rsa.pub | pbcopy

Github'da hesabınıza gidin ve bu anahtarı ekleyin.

Name: My new public key
Key: <PASTE>

Terminalinizden çıkın ve yenisini yeniden başlatın.

Hiç girmediyseniz genel anahtarınız için "Parolanızı girin" gibi anlamsız hata mesajları alırsanız, bu başlangıç ​​tekniğini göz önünde bulundurun. Yukarıda gördüğünüz gibi, karmaşık değil.

Git'in Powershell'de tamamen çalışmasını hiç başaramadım. Ama git bash kabuğunda izinle ilgili herhangi bir sorunum yoktu ve chmod vb. Ayarlamam gerekmiyordu.

Terminal tipi:

chmod -Rf 700 ~/.ssh/

Ve yeniden dene.

Anahtar dosyasını başka bir makineden kopyaladınız mı?

id_rsaİstemci makinede bir dosya oluşturdum ve anahtarı istediğim yere yapıştırdım. İzin sorunu yok. Ayarlanacak bir şey yok. Sadece çalıştı. Özel anahtarı oluşturmak için PuTTYgen kullanırsanız da çalışır.

Başka bir makineden kopyalıyorsanız muhtemelen bazı gizli grup sorunları.

İki Windows 8.1 makinesinde test edilmiştir. Özel anahtarı kopyalayıp yapıştırmak için Sublime Text 3'ü kullanma. Git Bash kullanma (Git-1.9.4-preview20140611).

Cygwin kurulumumu Şubat 2015 ( 1.7.34(0.285/5/3) 2015-02-04 12:14 x86_64 Cygwin) civarında bir sürüme yükselttikten sonra aniden UNPROTECTED PRIVATE KEY FILEuyarıyla karşılaştım.

Aşağıdaki komutu çalıştırdıktan sonra bu sorunu giderdim:

setfacl -s u::rw-,g::---,o:--- ~/.ssh/id_rsa

( başka bir soruya verilen başka bir cevap daha fazla bağlam verir)

@ koby'nin cevabı benim için çalışmıyor, bu yüzden küçük bir değişiklik yapıyorum.

cd ~/.ssh
chmod 700 id_rsa.pub

Mac'te bu benim için iyi çalışıyor.

Windows 10'da aynı sorunu yaşadım, burada SSH'yi bir Vagrant kutusuna dönüştürdüm. Bu eski OpenSSH sürümünde bir hata gibi görünüyor. Benim için ne işe yaradı:

1. En yeni OpenSSH'yi http://www.mls-software.com/opensshd.html adresinden yükleyin.
2. where.exe ssh

(Powershell kullanıyorsanız ".exe" yi not edin)

Şuna benzer bir şey görebilirsiniz:

C:\Windows\System32\OpenSSH\ssh.exe
C:\Program Files\OpenSSH\bin\ssh.exe
C:\opscode\chefdk\embedded\git\usr\bin\ssh.exe

Yukarıdaki örnekte, en son OpenSSH'nin yolda ikinci olduğunu ve bu nedenle yürütülmeyeceğini unutmayın.

Sırayı değiştirmek için:

1. Windows düğmesini sağ tıklayın -> Ayarlar -> "Sistem Ortamı Değişkenlerini Düzenle"
2. "Gelişmiş" sekmesinde "Ortam Değişkenleri ..." ni tıklayın.
3. Sistem Değişkenleri altında "Yol" düzenleyin.
4. Üstte görünmesi için "C: \ Program Files \ OpenSSH \ bin" ve "Yukarı Taşı" yı seçin.
5. Tamam'ı tıklayın
6. Yeni ortam değişkenlerinin geçerli olabilmesi için Konsolunuzu yeniden başlatın.

Sistemim bash / cygwin / git / msysgit / belki daha fazlası ile biraz karışıklık ...

chmodanahtar veya configdosya üzerinde hiçbir etkisi yoktu .

Sonra ona Windows'dan yaklaşmaya karar verdim, ki bu işe yaradı.

1. İzninin düzeltilmesi gereken dosyayı sağ tıklayın.
2. Seçin Properties.
3. SecuritySekmeyi seçin .
4. AdvancedEn alttaki simgesini tıklayın .
5. Üst Changetarafın yanındaki simgesini tıklayın Owner.
6. "Benim Müthiş Kullanıcı Adım" yazın (bunu geçerli Windows kullanıcı adınızla değiştirin) ve Check Namesardından TamamOK .
7. Altında Permission entries:, "Benim Müthiş Kullanıcı Adım" olmayan her kullanıcıyı vurgulayın veRemove . "My-Awesome-Username" kullanıcı adı tek kalana kadar bunu tekrarlayın.
8. "My-Awesome-Username" seçeneğini seçin ve Edit aşağıya .
9. Type:Üst Allowtaraftaki seçeneğinin işaretli olduğundan emin olun ve yanındaki onay kutusunu işaretleyin Full control.

10. Hit OK, Apply, OK, OK.

11. Şimdi bir kez daha dene ...

Bazen sahte bash dosya sahipliğini kontrol edemez gibi görünüyor. Sahte bir senaryodan üretildiği için özellikle garip. Git şekil.

Burada önerilen geçici çözümlerin hiçbiri (chmod / chgrp / setfacl / windows perms) Windows 7 şirket VM'sinde msys64 ile benim için çalışmadı. Sonunda, stdin'de sağlanan anahtarla bir ssh ajanı kullanarak sorunu çözdüm. Bunu benim adresime eklemek .bash_profile, giriş bilgilerim için varsayılan yapar:

eval $(ssh-agent -s)
cat ~/.ssh/id_rsa | ssh-add -k -

Şimdi ssh uzaktan kumanda ile git push and pull yapabilirim.