我有gitlab运行docker，这是我所做的解决我的问题。

发现在docker /var/log/gitlab/sshd/current内部出现了多条消息:

身份验证被拒绝:文件/var/opt/gitlab/.ssh/authorized_keys的所有权或模式错误

之后，我将该文件的所有权从99:users更改为git:users:

Chown git:users authorized_keys

我找了很久才找到这个。这对我来说是完美的。

Go to "Git Bash" just like cmd. Right click and "Run as Administrator". Type ssh-keygen Press enter. It will ask you to save the key to the specific directory. Press enter. It will prompt you to type password or enter without password. The public key will be created to the specific directory. Now go to the directory and open .ssh folder. You'll see a file id_rsa.pub. Open it on notepad. Copy all text from it. Go to https://gitlab.com/-/profile/keys or Paste here in the "key" textfield. Now click on the "Title" below. It will automatically get filled. Then click "Add key".

现在试一试，肯定会管用的。

确保您没有运行sudo git克隆git@gitlab.com:project/ something .git，否则SSH将在/root/中查找。SSH，而不是您上传的密钥~/.ssh/id_rsa

步骤1: 在~/中添加了一个配置文件。Ssh /config文件，看起来像

   User git
   Hostname gitlab.com
   IdentityFile ~/.ssh/id_rsa_gitlab
   TCPKeepAlive yes
   IdentitiesOnly yes

步骤2:克隆没有sudo的git repo。 文档:https://gitlab.com/help/ssh/README working-with-non-default-ssh-key-pair-paths

**有时在~/中有配置。ssh/config，但是，IdentityFile路径错误。您可以像这样检查文件名ls ~/.ssh/。gitlab的文件通常是id_ed25519。因此正确的配置是IdentityFile ~/.ssh/id_ed25519

我认为简单的解决方案是将私钥添加到身份验证代理(如果您的密钥不是~/.ssh/id_rsa)，

ssh-add ~/.ssh/<your private key>

基本上让ssh-agent来处理它。

此外，您可以永久地添加它。

在我的例子中，这不是一个gitlab问题，而是一个sshd配置问题。除了用户列表之外，ssh服务器不允许连接。用户git，即远程连接到gitlab的用户，不在该列表中。所以，先检查这个。

您可以在/etc/ssh/sshd_config中查看您的ssh服务器配置。如果你有一行AllowUsers选项，添加git到它:

AllowUsers user1 user2 user3 git

我是这样解决的。

使用此命令生成Windows密钥:

ssh-keygen -t rsa -C "your.email@example.com" -b 4096

但问题是，在运行这个命令后，它弹出了一行: 输入保存密钥的文件(/c/Users/xxx/.ssh/id_rsa): " 在这里，我只给文件名，因为我的密钥被保存在我的pwd，而不是在给定的位置。当我做“git克隆”时，它假设键位于“/c/Users/xxx/”。Ssh /id_rsa”的位置，但没有找到，因此抛出错误。

在密钥生成时，生成了2个文件，即“file1”和“file1.pub”。我将这两个文件重命名为

file1 -> id_rsa 

and

file1.pub -> id_rsa.pub

并将它们放在“/c/Users/xxx/.ssh/”的位置。

转到终端，重新生成ssh密钥。ssh - keygen类型。它会问你想保存在哪里，输入路径。

然后将公钥复制到gitlabs平台。它通常从ssh-rsa开始。

如果你用的是Linux或macox，在终端试试这个:

ssh-add -l

如果它什么都不返回，试试这个:

ssh-add

它必须在~/.ssh/id_rsa中创建identity

重试后:

ssh-add -l

它必须返回你的身份，所以重试克隆后，它必须工作

注意:不要忘记在你的个人资料gitlab中添加你的ssh密钥

谢谢

我添加了~/.ssh/id_rsa。pub到我的GitLab设置中的已知SSH密钥列表https://gitlab.com/profile/keys。这为我解决了问题。: -)

在我的案例中，它在WSL (Linux的Windows子系统)中不起作用。

当我开始WSL时，我必须

启动ssh-agent_ eval $(ssh-agent -s) 将密钥添加到ssh-agent: ssh-add ~/.ssh/id_rsa 如果有提示，请输入密码

现在连接起作用了。 我们可以使用ssh -T git@github.com进行测试

注:

weasel-pageant允许我们在WSL中重用在PuTTY pageant中加载的ssh密钥 详细解释:Git通过SSH从Windows返回Permission Denied

步骤要做，得到同样的错误，但我修复了它。 Gitlab需要ssh-rsa，所以下面是运行ssh for rsa的代码

ssh-keygen -o -t rsa -b 4096 -C "name@gmail.com"

name@gmail.com是您的gitlab帐户电子邮件

It will prompt you to enter so just hit Enter after the below code is prompt, Enter file in which to save the key (/home/yourDesktopName/.ssh/id_rsa): It will prompt again you to enter so just hit Enter after the below code is prompt, Enter passphrase (empty for no passphrase): It will prompt again for the last you to enter so just hit Enter after the below code is prompt, Enter same passphrase again: You will show your ssh-rsa generate. Login to your Gitlab account and Go to the right navbar you will get setting and in the left sidebar you will get ssh key. Enter in it. Look above the prompt asking you to enter, you will get the path of ssh-rsa. Go to your SSH folder and get the id_rsa.pub Open it and get the key and Copy Paste to the Gitlab and you are nearly to done. Check by: ssh -T git@gitlab.com You will get: Welcome to GitLab, @joy4! Done.

我也有同样的问题，我通过添加一个新的ssh密钥来解决它:

ssh-keygen -t ed25519 -C "email@example.com" 将您的公共SSH密钥复制到剪贴板(xclip -sel clip < ~/. SSH /id_ed25519. exe)。pub在我的情况下在Linux上) 在gitlab上，转到settings=>ssh keys，然后跳过新密钥

我使用ubuntu 18.04，这实际上是我本地机器的权限问题。当我为我的.git文件夹设置读/写权限时，这个问题就消失了。

当你有多个git帐户，你想要不同的ssh密钥 您必须遵循生成ssh密钥的相同步骤，但请确保 你

ssh-keygen -t ed25519 -C "your-email-id@gmail.com" 

输入您想要保存的路径(例如:my-pc/Desktop/.ssh/ed25519)

添加公钥到你的gitlab(如何添加ssh密钥到gitlab)

您必须使用下面的命令创建新的ssh标识

ssh-add ~/my-pc/Desktop/.ssh/ed25519

我也有同样的问题，在尝试了@Khan的答案后，我提出了这个问题。然而，我只能通过将.git/config文件中的原始url更改为https地址:https://gitlab.com/mygitlabusername/mygitproject.git来使其工作

由于通过ssh访问被拒绝，我发现使用https应该不是问题。但是，每次推送到at存储库时，它都会要求您提供用户名和密码

我的问题是，我在/etc/ssh/sshd_config下的SSH配置文件中将UsePAM从yes切换为no。有了UsePAM，一切都很完美。

主要有两点

您必须有id_rsa。Pub和id_rsa(私有)密钥在您的.ssh文件夹中(应该在您的主文件夹中)。如果没有，就创造它，把你的钥匙放在那里)。如果你用不同的密钥文件命名，它就不会起作用 修改“id_rsa”的权限为“chmod 400 ~/.ssh/id_rsa . sh”

我在gitlab help中找到了解决方案。

To create a new SSH key pair: 
 1. Open a terminal on Linux or macOS, or Git Bash / WSL on Windows.
 2. Generate a new ED25519 SSH key pair: ssh-keygen -t ed25519 -C "email@example.com"
 2.1 Or, if you want to use RSA: ssh-keygen -o -t rsa -b 4096 -C "email@example.com"
 3. Next, you will be prompted to input a file path to save your SSH key pair to... use the suggested path by pressing Enter
 4. Once the path is decided, you will be prompted to input a password to secure your new SSH key pair. It's a best practice to use a password, but it's not required and you can skip creating it by pressing Enter twice.
 5. Copy your public SSH key to the clipboard by using one of the commands below depending on your Operating System:
        macOS:        pbcopy < ~/.ssh/id_ed25519.pub
        WSL / GNU/Linux (requires the xclip package):      xclip -sel clip < ~/.ssh/id_ed25519.pub
        Git Bash on Windows:      cat ~/.ssh/id_ed25519.pub | clip
 6. Navigating to SSH Keys and pasting your public key in the Key field
 7. Click the Add key button

我希望它能帮助到你们中的一些人!

请使用git配置凭证。如果您的站点使用TLS/SSL, helper存储。 希望这有用

另一个可能导致这种行为的问题是当你有2个可能的%HOME%-locations的设置时。

我使用的是个人电脑，其中一些文档存储在本地，另一些存储在网络驱动器上。一些应用程序认为C:\Users\<MyUserName>\是my %home%，另一些应用程序认为U:\是home。

原来ssh-keygen把我的私钥放在C:\users\<MyUserName>\下，ssh -T和ssh -v也在那里查找。

所以一切似乎都很好，除了git克隆，git推和其他人在U:\寻找一个键。 它失败了，所以我得到了前面提到的错误。

我花了一个小时才找到答案，但最终解决方案很简单:我复制了C:\Users\<MyUserName>\中的所有内容。ssh到U:\.ssh

如何在ubuntu中添加SSH密钥到gitlab帐户?

在项目目录中打开终端。 输入' ssh-keygen -o -t rsa -b 4096 -C "your gitlab email" '，然后按enter键 输入“vim /home/mnbtech/.ssh/id_rsa”。Pub '然后按回车键 (或者手动打开你的'id_rsa. exe '。Pub '从你保存它的地方) SSH密钥将出现。复制这些 转到你的gitlab账户。 单击头像，单击“设置” 在左侧选择SSH-Keys 然后粘贴这些键 点击添加键

SSH-Key将被添加!

(注意，如果您有生成预览SSH密钥和获得拒绝权限(公钥)。您删除您的预览ssh密钥，并生成一个新的，并在您的终端上添加git用户名和电子邮件)

早些时候，这对我来说是非常困难的，但当我尝试时，在Mac和Linux中添加ssh密钥变得如此容易。有以下几个步骤和命令可以做到这一点:

打开系统的一个终端，通过下面的命令移动到项目目录中:

cd 'project directory name'

在该终端中运行ssh-keygen命令并输入它，直到密钥的randomart图像出现在那里。 然后在终端上再输入一个命令:

cat ~/.ssh/id_rsa.pub

它将生成ssh密钥。Key将以ssh-rsa开始，以.local结束。

复制密钥并转到您的Gitlab配置文件部分，然后ssh密钥部分并粘贴到那里。点击添加按钮，这将工作。

这两种访问git存储库的方式之间似乎存在差异，即使用SSH或HTTPS。对我来说，我遇到这个错误是因为我试图使用SSH推送我的本地存储库。

这个问题可以简单地通过单击项目登录页面上的克隆按钮来解决，复制HTTPS链接并将其替换为格式为“git@gitlab...”的SSH链接。

有一个非常简单的解决方案: 与其使用SSH，不如使用https。 这样做: 在项目文件夹中有一个。git文件夹 在那里-你有一个配置文件-在文本编辑器中打开它 改变这条线

url = git@gitlab。com: yourname / yourproject git。

to

Url = https://gitlab.com/yourname/yourproject.git

修改权限::chmod 400 ~/.ssh/id_rsa 这对我很有帮助。

我也有同样的问题， 在我重新生成。ssh文件夹内的ssh密钥而没有命名它(保持它为id_rsa.pub)后，它已被修复。 然后再次添加到gitlab ssh key。 现在一切正常。

我解决了git@gitlab.com:权限拒绝(公钥)问题使用以下说明

运行cat ~/.ssh/id_rsa.pub id_rsa副本。pub(公钥)到您的getlab '设置-> SSH密钥 运行cat ~/.ssh/id_rsa 将id_rsa(私钥)拷贝到“Code_repo->git_auth->id_rsa”

注意:如果您在DockerFile或其他任何地方使用root用户，请注意机器用户，然后在运行上述命令之前使用sudo su来获取root用户的公钥和私钥。

我在Windows 10上使用Pageant作为SSH代理，除了向Windows添加一个环境变量(翻译自德语Windows 10，所以命名可能不同):

搜索“变量” 打开系统环境变量 单击底部的环境变量按钮 添加一个名为“GIT_SSH”的新密钥和值“C:\Program Files\PuTTY\plink.exe”，到顶部的“用户变量xxx”部分 做完了。

感谢Benjamin Bortels，来源:https://bortels.io/blog/git-in-vs-code-unter-windows-richtig-einstellen

尝试使用git克隆XXX，如果你看到LibreSSL SSL_connect: SSL_ERROR_SYSCALL连接到XXX，这可能是刚刚更新了你的操作系统，安装了一些开发工具，例如Xcode及其Mac上的工具，VPN，反病毒(特别是卡巴斯基反病毒)或其他之间的东西。

在我的情况下，简单地重新启动我的操作系统(macOS Catalina)修复了这个问题。

这个方法对我很有用。

添加SSH / rsa密钥到gitlab Ssh-add(输入您的终端) - ssh - vt git@gitlab.com

我的问题是我使用了一个具有sudo访问权限的非root用户。但即使是sudo git克隆…没有工作。解决方案是为项目创建文件夹，chown用户项目文件夹，然后运行克隆没有sudo。

在我们的例子中，这不是用户/客户端的问题，而是Gitlab服务器端的问题。

我们在CentOS 7.1上运行本地Gitlab CE 12.9实例。

我们发现在服务器上，.ssh/authorized_keys文件没有正确更新。用户创建他们的SSH密钥(遵循Gitlab指南)并将其添加到Gitlab服务器，但服务器不更新authorized_keys，因此总是会导致权限拒绝错误。

一个解决方法是通过运行以下命令重建authorized_keys文件:

$ sudo gitlab-rake gitlab:shell:setup

这适用于任何在运行rake任务之前添加密钥的人。对于下一个要添加密钥的用户，必须有人再次手动运行rake任务。

一个更持久的解决方案是不使用authorized_keys文件，而是在Gitlab数据库上使用索引查找:

GitLab Shell provides a way to authorize SSH users via a fast, indexed lookup to the GitLab database. GitLab Shell uses the fingerprint of the SSH key to check whether the user is authorized to access GitLab. Add the following to your sshd_config file. This is usually located at /etc/ssh/sshd_config, but it will be /assets/sshd_config if you're using Omnibus Docker: Match User git # Apply the AuthorizedKeysCommands to the git user only AuthorizedKeysCommand /opt/gitlab/embedded/service/gitlab-shell/bin/gitlab-shell-authorized-keys-check git %u %k AuthorizedKeysCommandUser git Match all # End match, settings apply to all users again Reload OpenSSH: # Debian or Ubuntu installations sudo service ssh reload # CentOS installations sudo service sshd reload Confirm that SSH is working by removing your user's SSH key in the UI, adding a new one, and attempting to pull a repo.

默认情况下(我们安装时的默认情况)，在Admin Area > Performance Optimization设置中检查了Write to authorized_keys文件。因此，我们未选中该选项，转而使用Gitlab数据库。

在设置了索引查找并取消对Write to authorized_keys文件的检查之后，SSH访问就可以了。

对于任何使用Windows 10且没有其他工作的人:

在我的情况下，我不得不用https而不是ssh克隆回购，并弹出一个窗口，要求我的凭证。 在那之后一切都很好。

我知道，我回答这个问题很晚，甚至StackOverflow确认我是否真的想回答。我回答是因为没有人真正描述了实际的问题，所以想分享。

最基本的

首先，了解这里的遥控器是什么。Remote是GitLab，而你的系统是本地的，所以当我们讨论远程源时，在你的git Remote -v输出中设置的URL就是你的远程URL。

的协议

基本上，Git的克隆/推/拉主要适用于两种不同的协议(也有其他协议)

HTTP协议 SSH协议

当你克隆一个repo(或更改远程URL)并使用HTTPs URL如https://gitlab.com/wizpanda/backend-app.git时，它使用第一种协议，即HTTP协议。

而如果你克隆了这个repo(或者改变了远程URL)，并使用git@gitlab.com:wizpanda/backend-app.git这样的URL，那么它就会使用SSH协议。

HTTP协议

在这个协议中，每个远程操作，即克隆、推和拉，都使用简单的身份验证，即远程(在本例中为GitLab)的用户名和密码，这意味着对于每个操作，您必须输入您的用户名和密码，这可能很麻烦。

所以当你推/拉/克隆时，GitLab/GitHub用你的用户名和密码验证你，它允许你做操作。

如果你想尝试这样做，你可以通过运行命令git remote set-url origin < HTTP -git- URL >来切换到HTTP URL。

为了避免这种情况，可以使用SSH协议。

SSH协议

简单的SSH连接使用公私密钥对。因此，在您的情况下，GitLab无法对您进行身份验证，因为您使用SSH URL进行通信。现在，GitLab一定以某种方式了解你。为此，您必须创建一个公共-私有密钥对，并将公钥提供给GitLab。

现在当你用GitLab推/拉/克隆时，GIT(内部是SSH)将默认提供你的私钥给GitLab并确认你的身份，然后GitLab将允许你执行操作。

所以我不会重复默罕默德已经给出的步骤，我只是从理论上重复。

生成密钥对' SSH -keygen -t rsa -b 2048 -C "My Common SSH key " 默认情况下，生成的密钥对在~/中。SSH名为id_rsa。Pub(公钥)& id_rsa(私钥)。 您将把公钥存储到您的GitLab帐户(相同的密钥可以用于多个或任何服务器/帐户)。 当你克隆/推/拉时，GIT会提供你的私钥。 GitLab将私钥与公钥匹配，并允许您执行。

Tips

您应该始终创建一个至少2048字节的强rsa密钥。执行命令为ssh-keygen -t rsa -b 2048。

https://gitlab.com/help/ssh/README#generating-a-new-ssh-key-pair

一般认为

这两种方法都有各自的优点和缺点。在我输入上面的文本后，我去搜索了更多关于这个的信息，因为我从来没有读过关于这个的东西。

我找到了这个官方文档https://git-scm.com/book/en/v2/Git-on-the-Server-The-Protocols，它讲述了更多关于这方面的内容。我在这里的观点是，通过阅读错误并对错误进行思考，你可以建立自己的理论或理解，然后可以匹配一些谷歌结果来解决问题:)

我遇到这个问题是因为Windows-10上的ssh-agent冲突。 如果你也在使用Windows-10，那么请仔细阅读我的详细解决方案

如果你不在windows-10，那么请检查是否:

您的ssh代理正在运行 将正确的私钥添加到ssh-agent中 正确的公钥被添加到你的github帐户(你可以克隆，所以这一步应该是好的)

使用cd路径/to/project进入终端工程目录 运行ssh - keygen 按enter键输入密码 执行命令cat ~/.ssh/id_rsa。终点站酒吧 复制你在终端上得到的密钥 进入Gitlab/Settings/SSH-KEYS 粘贴键并按添加键按钮

这对我来说就像一个咒语!

创建SSH密钥后，您只需要添加公钥，通常命名为:

id_rsa . pub

OR

id_ed25519.pub

通过使用GitLab最新的工作URL:

https://gitlab.com/-/profile/keys/

在我的情况下，我使用Ubuntu有两个用户，一个是管理员用户，另一个是我，我创建了“id_rsa”和“id_rsa”。Pub”文件，而登录为我(普通用户)，这些文件创建在您的”。home文件夹中的Ssh文件夹， 它可能找不到，因为它是隐藏的，所以让它可见，以检查文件是否在其中。

所以文件是在“home/”中创建的。但当我把代码推到gitlab时，我在终端上以管理员身份登录， 使用命令:su - adminName(提示输入密码)

因此“adminhome/”中没有SSH私钥。文件夹。要解决这个问题，你可以:

创建“id_rsa”和“id_rsa”。Pub”在管理配置文件(或)中 使用您的配置文件而不是管理员配置文件将代码推入gitlab。

这可能听起来很愚蠢，但请确保您的系统和git客户端使用相同的ssh客户端。这在Windows上可能是最相关的。

当您安装现代版本的Windows时，默认情况下会安装OpenSSH客户端，而当您为Windows安装Git时，它在内部使用自己捆绑的ssh客户端。因此，您需要将Git for Windows指向您的OpenSSH安装。

对于任何其他第三方ssh客户端也是一样的，我们在这里只选择OpenSSH作为我们的客户端。

Win + R => cmd 如果安装了OpenSSH路径 Win + S => '编辑环境变量 系统变量=>查找GIT_SSH密钥 编辑或创建(如果不存在)，将其值设置为OpenSSH path 创建一个新的终端实例，现在应该在其中应用更改，这样就可以继续了。

注意，如果你使用的是VS Code或其他具有集成终端的编辑器，仅仅创建一个新的编辑器是不够的，你需要重新启动你的编辑器。

在我的例子中，在更新到12.9.2之后，我需要更新我的sshd_config文件以使用Authorized command keys指令。

这里的文档解释了一切: https://docs.gitlab.com/ee/administration/operations/fast_ssh_key_lookup.html

当我重新启动ssh时，密钥完美地工作了。

我花了好几个小时才修好的。下面的方法对我很有效。

在终端上执行这些命令。

ssh-keygen -t rsa -C "<your email address>" -b 4096 -t ed25519

将生成的密钥重命名为:id_rsa和id_rsa。将生成的公钥添加到gitlab服务器。

然后将ssh密钥添加到ssh代理，如下所示。

启动ssh-agent Eval "$(ssh-agent -s)" 如果生成的密钥名称不同，请在下面的命令中替换id_rsa ssh-add ~ / . ssh / id_rsa

要测试连接，请使用此命令。

ssh -T git@<git lab server url>

要排除故障，请使用以下命令。

ssh -Tv git@<git lab server url>
ssh -vvv git@<git lab server url>

现在可以将项目克隆到本地环境。