我正在尝试连接到驻留在我的web服务器上的远程Git存储库,并将其克隆到我的机器上。
我使用以下格式的命令:
git clone ssh://username@domain.example/repository.git
这对我的大多数团队成员来说都很有效。通常运行此命令后Git会提示输入用户密码,然后运行克隆。然而,当在我的机器上运行时,我得到以下错误:
主机密钥验证失败。
致命的:无法从远程读取
存储库。
我们没有使用SSH密钥连接到这个存储库,所以我不确定Git为什么要在这台特定的机器上检查SSH密钥。
您正在通过SSH协议进行连接,正如克隆URL上的SSH://前缀所示。使用SSH,每个主机都有一个密钥。客户端记住与特定地址相关联的主机密钥,并在主机密钥似乎发生变化时拒绝连接。这可以防止中间的人攻击。
域的主机密钥。例子变了。如果这对您来说不可疑,可以通过编辑${HOME}/从本地缓存中删除旧密钥。Ssh /known_hosts删除域行。示例或让SSH实用程序为您完成
ssh-keygen -R domain.example
从这里开始,您可以自己记录更新后的密钥
ssh-keyscan -t rsa domain.example >> ~/.ssh/known_hosts
或者,等效地,下次当你连接git fetch、git pull或git push(甚至是一个普通的SSH域。示例)时,让SSH在提示时回答yes
The authenticity of host 'domain.example (a.b.c.d)' can't be established.
RSA key fingerprint is XX:XX:...:XX.
Are you sure you want to continue connecting (yes/no)?
提示的原因是域。Example在删除后不再在您的known_hosts中,并且可能不在系统的/etc/ssh/ssh_known_hosts中,因此SSH无法知道连接另一端的主机是否真的是domain.example。(如果错误的密钥在/etc中,具有管理权限的人将必须更新系统范围内的文件。)
我强烈建议您也考虑让用户使用密钥进行身份验证。这样,ssh-agent可以方便地存储密钥材料(而不是每个人都必须在每次连接到服务器时输入密码),并且密码不会通过网络传递。
这意味着您的远程主机密钥被更改(可能是主机密码更改),
您的终端建议以root用户执行该命令
$ ssh-keygen -f "/root/.ssh/known_hosts" -R [www.website.net]
您必须从pc/服务器的主机列表中删除该主机名。复制建议的命令并作为根用户执行。
$ sudo su // Login as a root user
$ ssh-keygen -f "/root/.ssh/known_hosts" -R [www.website.net] // Terminal suggested command execute here
Host [www.website.net]:4231 found: line 16 type ECDSA
/root/.ssh/known_hosts updated.
Original contents retained as /root/.ssh/known_hosts.old
$ exit // Exist from root user
再试一次,希望这有用。
对我来说有用的是首先添加我的新计算机的SSH密钥,我遵循GitLab的这些说明-添加SSH密钥。注意,因为我在Win10上,我必须在Windows上的Git Bash中执行所有这些命令(它在常规DOS cmd Shell中不起作用)。
然后再次在Git Bash中,我必须对我有问题的回购做一个Git克隆,在我的情况下,我必须将它克隆到一个不同的名称,因为我已经在本地拥有它,不想失去我的提交。例如
git clone ssh://git@gitServerUrl/myRepo.git myRepo2
然后我得到了将其添加到已知主机列表的提示,问题可能是这样的:
您确定要继续连接(是/否)?
我输入了“yes”,它最终工作了,你通常会得到类似这样的消息:
警告:永久添加'[您的回购链接]' (ECDSA)到已知主机列表。
注意:如果你是在Windows上,确保你使用Git Bash来执行所有命令,这在常规的cmd shell或powershell中不起作用,我真的不得不在Git Bash中这样做。
最后,我删除了第二个克隆repo (myRepo2在例子中),回到我的第一个repo,我终于可以在我最喜欢的编辑器VSCode中做所有Git的东西。
对Tupy的回答做一个小小的补充,您可能需要添加存储库主机的端口号:
ssh-keyscan -p 8888 -t rsa domain.example >> ~/.ssh/known_hosts
如果您有另一台具有远程访问权限的计算机,您可以通过查看~/.ssh/known_hosts找到端口号:
[user]$ less ~/.ssh/known_hosts
[domain.example]:8888,[000.00.000.000]:8888 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCi...