最近我一直无法克隆或推送到github,我试图找到根本原因。

这是在窗口上

我有cygwin + git以及msysgit。

安装Msysgit的选项如下:

OpenSSH 从Windows命令提示符中使用Git

这给了我4个环境来尝试使用git:

Windows cmd提示符 Powershell Git Bash Cygwin

不知怎的,我已经设法让自己进入一个位置,当我尝试使用msysgit, cmd.exe或Powershell克隆一个存储库时,我得到以下错误:

> Initialized empty Git repository in
> C:/sandbox/SomeProject/.git/
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> @    WARNING: UNPROTECTED PRIVATE KEY FILE!          @
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> Permissions 0644 for
> '/c/Users/Ben/.ssh/id_rsa' are too
> open. It is recommended that your
> private key files are NOT accessible
> by others. This private key will be
> ignored. bad permissions: ignore key:
> /c/Users/Ben/.ssh/id_rsa Permission
> denied (publickey). fatal: The remote
> end hung up unexpectedly

这是使用我的c:\users\ben\文件夹中的.ssh文件夹,这是msysgit使用的文件夹。我怀疑cygwin工作,因为.ssh文件夹位于其他地方,但我不确定为什么

在Git Bash中,我检查权限:

$ ls -l -a ~/.ssh

这给了我:

drwxr-xr-x    2 Ben      Administ        0 Oct 12 13:09 .    
drwxr-xr-x   34 Ben      Administ     8192 Oct 12 13:15 ..    
-rw-r--r--    1 Ben      Administ     1743 Oct 12 12:36 id_rsa
-rw-r--r--    1 Ben      Administ      399 Oct 12 12:36 id_rsa.pub    
-rw-r--r--    1 Ben      Administ      407 Oct 12 13:09 known_hosts

这些许可显然太宽松了。我不知道他们是怎么变成这样的。

我可以试着改变他们……

$ chmod -v -R 600 ~/.ssh

这告诉我:

mode of `.ssh' changed to 0600 (rw-------)
mode of `.ssh/id_rsa' changed to 0600 (rw-------)
mode of `.ssh/id_rsa.pub' changed to 0600 (rw-------)
mode of `.ssh/known_hosts' changed to 0600 (rw-------)

但这似乎没有效果。我还是得到同样的错误

$ ls -l -a ~/.ssh

产生与以前相同的权限。

更新:

我试图修复这些文件的权限在cygwin,和cygwin报告他们的权限正确,gitbash没有: Alt文本http://cdn.cloudfiles.mosso.com/c54102/app7962031255448924.jpg

关于如何真正修复这些权限,有什么想法吗?


当前回答

这在Windows上是一个特别复杂的问题,仅仅正确地chmod文件是不够的。你必须设置好你的环境。

在Windows上,这对我来说很管用:

安装cygwin。 将msysgit ssh.exe替换为cygwin的ssh.exe。 使用cygwin bash, chmod 600私钥文件,对我来说是“id_rsa”。 如果仍然无效,进入“控制面板->系统属性->高级->环境变量”,添加如下环境变量。然后重复步骤3。 变量值 CYGWIN sbmntsec

其他回答

我最近在使用Windows XP时也遇到了同样的问题。我尝试在我的~/上chmod 700。Ssh /id_rsa文件,但它似乎没有工作。当我使用ls -l查看权限时~/。我可以看到我的有效权限仍然是644。

然后我想起来了,windows权限也继承了文件夹的权限,而且这个文件夹仍然对所有人开放。一种解决方案可能是为文件夹设置权限,但我认为更好的方法是告诉系统忽略该文件的继承。这可以使用文件属性中的security选项卡上的高级选项来完成,并取消选中“inherit from parent permissions…”

这可能对其他有同样问题的人有帮助。

除非你有理由想要保留私钥/公钥对(id_rsa/id_rsa.pub),或者喜欢用头撞墙,否则我建议你只是重新创建它们并在github上更新你的公钥。

首先创建~/的备份副本。ssh目录中。

输入以下内容,并响应“y”以确定是否要覆盖现有文件。

ssh-keygen -t rsa

将公钥的内容复制到剪贴板。(下面是你在Mac电脑上应该怎么做)。

cat ~/.ssh/id_rsa.pub | pbcopy

去你在github上的账户,并添加这个密钥。

Name: My new public key
Key: <PASTE>

退出您的终端并重新启动一个新终端。

如果您从未为公钥输入过密码,却收到诸如“输入您的密码”之类无意义的错误消息,请考虑使用这种从头开始的技术。正如你在上面看到的,这并不复杂。

对于使用这里找到的Git的Windows 7(它使用MinGW,而不是Cygwin):

在windows资源管理器中,右键单击id_rsa文件并选择属性 选择安全选项卡并单击编辑… 选中除管理员外的所有组的“完全控制”旁边的“拒绝”框 重试Git命令

这里建议的解决方案(chmod/chgrp/setfacl/windows perms)都不适合我在windows 7企业虚拟机上使用msys64。最后,我通过使用带有stdin上提供的键的ssh代理解决了这个问题。将此添加到我的.bash_profile使其成为我登录的默认值:

eval $(ssh-agent -s)
cat ~/.ssh/id_rsa | ssh-add -k -

现在我可以用ssh遥控器进行git推拉操作了。

@科比的答案不适合我,所以我做了一点改变。

cd ~/.ssh
chmod 700 id_rsa.pub

这在我的Mac上运行得很好。