我遇到了以下错误：
$ git push heroku master
Warning: Permanently added the RSA host key for IP address '50.19.85.132' to the list of known hosts.
! Your key with fingerprint b7:fd:15:25:02:8e:5f:06:4f:1c:af:f3:f0:c3:c2:65 is not authorized to access bitstarter.
我尝试添加密钥，但出现以下错误：
$ ssh-add ~/.ssh/id_rsa.pub
Could not open a connection to your authentication agent.
ssh-add和ssh（假设您使用的是openssh实现）需要一个环境变量来知道如何与ssh代理通信。如果在与当前使用的命令提示符窗口不同的命令提示符下启动代理，或者如果启动错误，ssh-add和ssh都不会看到该环境变量集（因为环境变量是在本地设置到其所在的命令提示符中的）。
你不知道你使用的是哪个版本的ssh，但如果你使用的cygwin，你可以在cygwin上使用ssh代理的这个配方：
# Add to your Bash config file
SSHAGENT=/usr/bin/ssh-agent
SSHAGENTARGS="-s"
if [ -z "$SSH_AUTH_SOCK" -a -x "$SSHAGENT" ]; then
eval `$SSHAGENT $SSHAGENTARGS`
trap "kill $SSH_AGENT_PID" 0
fi
这将为您打开的每个新命令提示符窗口自动启动一个代理（如果您在一个会话中打开多个命令提示符，这是不太理想的，但至少它应该可以工作）。
MsysGit或Cygwin
如果您使用的是Msysgit或Cygwin，您可以在SSH代理中找到一个很好的教程：Msysgit、Cygwin和bash：
将名为.bashrc的文件添加到主文件夹。打开文件并粘贴到：#!/bin/basheval`ssh代理-s`ssh添加这假设您的密钥位于传统的~/.ssh/id_rsa位置。如果不是，请在ssh-add命令后包含完整路径。添加到或创建包含内容的文件~/.ssh/configForwardAgent是在最初的教程中，ForwardAgent参数是Yes，但它是一个拼写错误。使用小写字母，否则会出现错误。重新启动Msysgit。它会要求您输入一次密码，就这样（直到您结束会话，或者您的ssh代理被终止）
Mac/OS X
如果您不想在每次打开终端时启动新的ssh代理，请查看Keychain。我现在使用的是Mac，所以我在Mac OS X上使用了带有zsh&keychain的ssh代理教程来设置它，但我相信谷歌搜索会有很多关于Windows的信息。
更新：Mac上更好的解决方案是将密钥添加到Mac OS钥匙链：
ssh-add -K ~/.ssh/id_rsa
就这么简单。
让我提供另一种解决方案。如果您刚刚安装了Git 1.8.2.2或更高版本，并且希望启用SSH，请遵循写得好的说明。
一直到步骤5.6，您可能会遇到一个小障碍。如果SSH代理已经在运行，则在重新启动bash时可能会收到以下错误消息
Could not open a connection to your authentication agent
如果需要，请使用以下命令查看是否有多个ssh代理进程正在运行
ps aux | grep ssh
如果看到多个ssh代理服务，则需要终止所有这些进程。按如下方式使用kill命令（PID在您的计算机上是唯一的）
kill <PID>
例子：
kill 1074
删除所有ssh代理进程后，再次运行px aux | grep ssh命令以确保它们已删除，然后重新启动Bash。
瞧，你现在应该得到这样的东西：
Initializing new SSH agent...
succeeded
Enter passphrase for /c/Users/username/.ssh/id_rsa:
现在，您可以继续执行步骤5.7及更高的步骤。
无法打开与身份验证代理的连接
要解决此错误，请执行以下操作：
猛击：
$ eval `ssh-agent -s`
tcsh：
$ eval `ssh-agent -c`
然后像平常一样使用ssh-add。
热门提示：
我总是忘记为上面的ssh代理命令键入什么，所以我在.bashrc文件中创建了一个别名，如下所示：
alias ssh-agent-cyg='eval `ssh-agent -s`'
现在，我可以使用ssh代理cyg代替ssh代理
E.g.
$ ssh-agent-cyg
SSH_AUTH_SOCK=/tmp/ssh-n16KsxjuTMiM/agent.32394; export SSH_AUTH_SOCK;
SSH_AGENT_PID=32395; export SSH_AGENT_PID;
echo Agent pid 32395;
$ ssh-add ~/.ssh/my_pk
原始修复源：
http://cygwin.com/ml/cygwin/2011-10/msg00313.html
我在Linux上遇到了同样的问题，下面是我所做的：
基本上，命令ssh-agent启动代理，但它并没有真正设置运行环境变量。它只是将这些变量输出到shell。
您需要：
eval `ssh-agent`
然后执行ssh-add。请参阅无法打开与身份验证代理的连接。
你启动ssh代理了吗？
在运行ssh-add命令之前，可能需要启动ssh代理：
eval `ssh-agent -s`
ssh-add
注意，这将在Windows上启动msysgit Bash的代理。如果您使用的是不同的shell或操作系统，则可能需要使用命令的变体，例如其他答案中列出的那些。
请参阅以下答案：
ssh-add抱怨：无法打开与身份验证代理的连接Git推送需要用户名和密码（包含如何使用ssh代理的详细说明）如何运行（git/ssh）身份验证代理？。无法打开与身份验证代理的连接
要自动启动ssh代理并允许单个实例在多个控制台窗口中工作，请参阅登录时启动ssh代理。
为什么我们需要使用eval而不仅仅是ssh代理？
SSH需要两件事才能使用SSH-agent：一个在后台运行的SSH-agent实例，以及一个环境变量集，该环境变量集告诉SSH应该使用哪个套接字连接到代理（SSH_AUTH_SOCK IIRC）。如果您只运行ssh代理，那么代理将启动，但ssh不知道在哪里可以找到它。
从这个评论中。
公钥与私钥
此外，每当我使用ssh-add时，我总是向其中添加私钥。文件~/.ssh/id_rsa.pub看起来像公钥，我不确定这是否有效。您有~/.ssh/id_rsa文件吗？如果你在文本编辑器中打开它，它会说它是私钥吗？
放大n3o对Windows 7的回答。。。
我的问题是确实没有设置一些必需的环境变量，而n3o是正确的，ssh-agent会告诉您如何设置这些环境变量，但实际上并没有设置它们。
由于Windows不允许您执行“eval”，因此以下是替代方法：
将ssh代理的输出重定向到批处理文件
ssh-agent > temp.bat
现在使用记事本等文本编辑器编辑temp.bat。对于前两行中的每一行：
在行首插入单词“set”和空格。删除第一个分号和后面的所有内容。
现在删除第三行。您的temp.bat应该如下所示：
set SSH_AUTH_SOCK=/tmp/ssh-EorQv10636/agent.10636
set SSH_AGENT_PID=8608
运行temp.bat。这将设置ssh add工作所需的环境变量。
我尝试了其他解决方案，但都没有效果。我做了更多的研究，发现以下命令有效。我正在使用Windows 7和Git Bash。
eval $(ssh-agent)
更多信息：https://coderwall.com/p/rdi_wq（web存档版本）
我刚开始工作。打开~/.ssh/config文件。
附加以下内容-
Host github.com
IdentityFile ~/.ssh/github_rsa
给我提示的页面为Git设置SSH说单空格缩进很重要。。。尽管我在Heroku有一个配置，它没有足够的空间，工作正常。
甚至在生成和添加SSH密钥时运行命令时，我也收到了“无法打开到您的身份验证代理的连接”：SSH-add~/.SSH/id_rsa。
我通过停止在我的计算机上运行的多个ssh代理实例来解决这个问题，然后从我的Windows计算机上的控制面板卸载Git，然后再次安装Git，现在一切都正常了。
我遇到的一件事是，eval对我使用Cygwin不起作用，对我起作用的是ssh代理ssh add id_rsa。
之后，我遇到了一个问题，我的私钥太开放了，我设法找到了解决方案（从这里）：
chgrp Users id_rsa
以及
chmod 600 id_rsa
最后我能够使用：
ssh-agent ssh-add id_rsa
这将只在您第一次需要时运行SSH代理并进行身份验证，而不是每次打开Bash终端时。它可以用于一般使用SSH的任何程序，包括SSH本身和scp。只需将其添加到/etc/profile.d/ssh-helper.sh：
ssh-auth() {
# Start the SSH agent only if not running
[[ -z $(ps | grep ssh-agent) ]] && echo $(ssh-agent) > /tmp/ssh-agent-data.sh
# Identify the running SSH agent
[[ -z $SSH_AGENT_PID ]] && source /tmp/ssh-agent-data.sh > /dev/null
# Authenticate (change key path or make a symlink if needed)
[[ -z $(ssh-add -l | grep "/home/$(whoami)/.ssh/id_rsa") ]] && ssh-add
}
# You can repeat this for other commands using SSH
git() { ssh-auth; command git "$@"; }
注：这是对这个问题的回答，它已经与这个问题合并。这个问题是针对Windows 7的，这意味着我的答案是针对Cygwin/MSYS/MSYS2的。这一点似乎适用于某些Unix，我不希望SSH代理需要这样管理。
在Windows 8.1 E上使用Git Bash，我的解决方案如下：
eval $(ssh-agent) > /dev/null
ssh-add ~/.ssh/id_rsa
当我启动ssh代理时，当它已经在运行时，我遇到了这个问题。多个实例似乎彼此冲突。
要查看ssh代理是否已在运行，请使用以下命令检查ssh_agent_SOCK环境变量的值：
echo $SSH_AGENT_SOCK
如果已设置，则代理程序可能正在运行。
要检查是否有多个ssh代理正在运行，可以查看：
ps -ef | grep ssh
当然，您应该终止创建的任何其他实例。
如果你遵循这些指示，你的问题就会解决。
如果您在Mac或Linux计算机上，请键入：
eval "$(ssh-agent -s)"
如果您在Windows计算机上，请键入：
ssh-agent -s
当我试图让它在Windows上运行以通过SSH连接到存储库时，我也遇到了类似的问题。
这是对我有效的解决方案。
原来我在我的Windows盒子上运行Pageant ssh代理-我会检查你在运行什么。我怀疑它是Pageant，因为它是PuTTY和WinSCP的默认值。ssh add不能在命令行中使用这种类型的代理您需要通过Pageant UI窗口添加私钥，双击任务栏中的Pageant图标（启动后）即可获得该窗口。在将密钥添加到Pageant之前，需要将其转换为PPK格式。此处提供了完整的说明如何将SSH密钥转换为ppk格式就是这样。一旦我将密钥上传到存储库，我就可以使用Sourcetree创建本地存储库并克隆远程。
“代理转发”是一种可以帮助您解决问题的技术。这使得本地SSH密钥在服务器内的活动会话期间“可用”。
如果您在Windows上使用PuTTY，则需要将“Connection/SSSH/Auth/Allow-agent forwarding”选项设置为“true”。
这对我有用。
在CMD窗口中，键入以下命令：
cd path-to-Git/bin # (for example,cd C:\Program Files\Git\bin)
bash
exec ssh-agent bash
ssh-add path/to/.ssh/id_rsa
在Windows 10中，我尝试了这里列出的所有答案，但似乎没有一个有效。事实上，他们给出了一个线索。要解决问题，只需要三个命令。这个问题的想法是ssh add需要使用当前ssh代理SOCK文件路径和PID号设置ssh_AUTH_SOCK和ssh_AGENT_PID环境变量。
ssh-agent -s > temp.txt
这将把ssh代理的输出保存在一个文件中。文本文件内容如下：
SSH_AUTH_SOCK=/tmp/ssh-kjmxRb2764/agent.2764; export SSH_AUTH_SOCK;
SSH_AGENT_PID=3044; export SSH_AGENT_PID;
echo Agent pid 3044;
从文本文件中复制类似“/tmp/ssh-kjmxRb2764/agent.2764”的内容，并直接在控制台中运行以下命令：
set SSH_AUTH_SOCK=/tmp/ssh-kjmxRb2764/agent.2764
从文本文件中复制类似“3044”的内容，并直接在控制台中运行以下命令：
set SSH_AGENT_PID=3044
现在，当为当前控制台会话设置了环境变量（SSH_AUTH_SOCK和SSH_AGENT_PID）时，运行SSH add命令，连接到SSH代理不会再次失败。
阅读用户456814的答案以获得解释。这里我只尝试自动修复。
如果您在Bash中使用Cygwin终端，请将以下内容添加到$HOME/.bashrc文件中。这只会在第一个Bash终端中启动一次ssh代理，并将密钥添加到ssh代理。（我不确定Linux上是否需要这样做。）
###########################
# start ssh-agent for
# ssh authentication with github.com
###########################
SSH_AUTH_SOCK_FILE=/tmp/SSH_AUTH_SOCK.sh
if [ ! -e $SSH_AUTH_SOCK_FILE ]; then
# need to find SSH_AUTH_SOCK again.
# restarting is an easy option
pkill ssh-agent
fi
# check if already running
SSH_AGENT_PID=`pgrep ssh-agent`
if [ "x$SSH_AGENT_PID" == "x" ]; then
# echo "not running. starting"
eval $(ssh-agent -s) > /dev/null
rm -f $SSH_AUTH_SOCK_FILE
echo "export SSH_AUTH_SOCK=$SSH_AUTH_SOCK" > $SSH_AUTH_SOCK_FILE
ssh-add $HOME/.ssh/github.com_id_rsa 2>&1 > /dev/null
#else
# echo "already running"
fi
source $SSH_AUTH_SOCK_FILE
不要忘记在“ssh-add”命令中添加正确的密钥。
对于Windows中的PowerShell
我在使用PowerShell和Start-SshAgent/Add-SshKey命令时遇到了问题，所以我快速编写了一个脚本，可能会帮助一些人。这将添加到PowerShell配置文件中，您可以通过执行记事本$profile来编辑该配置文件：
if ($(Get-Process ssh-agent) -eq $null)
{
$ExecutionContext.InvokeCommand.ExpandString($(ssh-agent -c).Replace("setenv", "set"));
}
它将检测ssh代理是否正在运行，并且仅在没有代理运行时执行。请注意，$ExecutionContext.InvokeCommand.ExpandString是一个非常危险的命令，因此如果您使用的是不受信任的ssh代理副本，则可能不希望使用此解决方案。
我没有使用ssh代理-s，而是使用eval“ssh代理-s”来解决这个问题。
下面是我一步一步执行的操作（在GitBash上执行第2步）：
清理了位于C:\user\<username>\.ssh的.ssh文件夹\生成了新的SSH密钥：ssh keygen-t rsa-b 4096-C“xyz@abc.com"检查是否有任何进程id（ssh代理）正在运行。ps aux | grep ssh（可选）如果在步骤3中发现任何错误，请清除这些错误杀死<pids>已启动SSH代理$eval` ssh代理-s `将步骤2中生成的SSH密钥添加到SSH代理ssh添加~/.ssh/id_rsa
对于内置于Windows 10中的Bash，我将其添加到文件.Bash_profile中：
if [ -z $SSH_AUTH_SOCK ]; then
if [ -r ~/.ssh/env ]; then
source ~/.ssh/env
if [ `ps -p $SSH_AGENT_PID | wc -l` = 1 ]; then
rm ~/.ssh/env
unset SSH_AUTH_SOCK
fi
fi
fi
if [ -z $SSH_AUTH_SOCK ]; then
ssh-agent -s | sed 's/^echo/#echo/'> ~/.ssh/env
chmod 600 ~/.ssh/env
source ~/.ssh/env > /dev/null 2>&1
fi
连接到服务器时使用参数-A，例如：
ssh -A root@myhost
来自手册页：
-A Enables forwarding of the authentication agent connection.
This can also be specified on a per-host basis in a configuration file.
Agent forwarding should be enabled with caution. Users with the ability to bypass file permissions on the remote host (for the agent's
UNIX-domain socket) can access the local agent through the forwarded
connection. An attacker cannot obtain key material from the agent,
however they can perform operations on the keys that enable them to
authenticate using the identities loaded into the agent.
以下是我在使用PowerShell时提出的解决方案。
将以下函数添加到Microsoft.PowerShell_profile.ps1
function RunSsh($userIdentity ) {
$agent=ssh-agent
$position=$agent[0].IndexOf("=")
$ending=$agent[0].IndexOf(";")
$variableStartPosition=$agent[0].IndexOf("export")
$variableEndPosition=$agent[0].LastIndexOf(";")
$variableName=$agent[0].Substring($variableStartPosition+7,$variableEndPosition-$variableStartPosition-7)
[Environment]::SetEnvironmentVariable($variableName, $agent[0].Substring($position+1,$ending-$position-1))
$position=$agent[1].IndexOf("=")
$ending=$agent[1].IndexOf(";")
$variableStartPosition=$agent[1].IndexOf("export")
$variableEndPosition=$agent[1].LastIndexOf(";")
$variableName=$agent[1].Substring($variableStartPosition+7,$variableEndPosition-$variableStartPosition-7)
[Environment]::SetEnvironmentVariable($variableName, $agent[1].Substring($position+1,$ending-$position-1))
if($userIdentity.Length -eq 0) {
ssh-add
} else {
ssh-add $userIdentity
}
}
现在，您可以从命令行运行RunSsh，它使用~\.ssh文件夹中的标识文件，或者使用RunSsh C:\ssh\id_rsa传递标识文件，其中C:\ssh\ id_rsa是您的标识文件。
要实现这一点，您需要在路径环境变量中使用ssh-add和ssh-agent。
运行ssh代理的基本解决方案有很多答案。然而，多次运行ssh代理（每个打开的终端或每个远程登录）将创建内存中运行的ssh代理的多个副本。建议避免该问题的脚本很长，需要编写和/或复制分离的文件，或者需要在~/.profile或~/.src中编写太多字符串。让我建议简单的双字符串解决方案：
对于sh、bash等：
# ~/.profile
if ! pgrep -q -U `whoami` -x 'ssh-agent'; then ssh-agent -s > ~/.ssh-agent.sh; fi
. ~/.ssh-agent.sh
对于csh、tcsh等：
# ~/.schrc
sh -c 'if ! pgrep -q -U `whoami` -x 'ssh-agent'; then ssh-agent -c > ~/.ssh-agent.tcsh; fi'
eval `cat ~/.ssh-agent.tcsh`
这里有什么：
按名称和当前用户搜索进程ssh代理通过调用ssh代理创建适当的shell脚本文件，如果未找到当前用户ssh代理进程，则自行运行ssh代理评估已创建的配置适当环境的shell脚本
不必保护创建的shell脚本~/.sh-agent.tcsh或~/.sshagent.sh不受其他用户访问，因为：首先，与ssh代理的通信是通过受保护的套接字进行的，其他用户无法访问该套接字，其次，其他用户可以通过/tmp/目录中的枚举文件找到简单的ssh代理套接字。就访问ssh代理进程而言，这是相同的事情。
我在Ubuntu上遇到了同样的问题，其他的解决方案对我没有帮助。
我终于意识到我的问题是什么。我在/root/.SSH文件夹中创建了我的SSH密钥，所以即使我以root身份运行SSH-add，它也无法正常工作，一直在说：
无法打开与身份验证代理的连接。
我在/home/myUsername/文件夹中创建了SSH公钥和私钥
ssh-agent /bin/sh
然后我跑了
ssh-add /home/myUsername/.ssh/id_rsa
问题就这样解决了。
注意：要访问Git中的存储库，请在使用SSH keygen-t rsa-C“您的Git电子邮件”创建SSH密钥时添加Git密码。
对于Windows用户，我发现cmd eval“ssh agent-s”不起作用，但使用Git Bash效果不错：
eval `ssh-agent -s`; ssh-add KEY_LOCATION
并确保Windows服务“OpenSSH密钥管理”未被禁用。
在Windows 10中，使用命令提示符终端，以下功能适用于我：
ssh-agent cmd
ssh-add
然后应要求您在此之后输入密码：
Enter passphrase for /c/Users/username/.ssh/id_rsa:
我在尝试下载Git存储库时出错：
无法打开与身份验证代理的连接。ssh添加退出代码2
要消除此错误，请执行以下操作：
使用无密码私钥时，既不需要ssh代理，也不需要ssh add。请参阅将私钥添加到docker文件中的ssh代理。
如果处理得当（使用后删除），无密码私钥不需要使系统不安全。也许这也有助于解决Heroku问题？
这个“把戏”什么时候最重要？在Dockerfile中！
我必须使用无密码私钥来获取Dockerfile以克隆Git存储库，因为在Dockerfile运行期间，无法在shell中输入密码。请参阅Dockerfile:clone repo with passwordless private key。错误：例如，“身份验证代理”或“read_passphrase:无法打开/dev/tty”。最近，还可以考虑使用部署令牌访问Git存储库，而无需手动输入密码。
在~/.ssh中创建配置文件并设置PERMANENTLY，主机可以是ip/domain它没有在windows10中测试
Host 20.16.4.5
IdentityFile ~/.ssh/id_rsa_ec2
如果你想过去，就去酒吧。在aws中使用1将PEM中的私钥复制到.ssh文件夹
$ cp /path/to/my-aws-ec2-instance.pem ~/.ssh/id_rsa_ec2
2生成并保存公钥
ssh-keygen -y -f /path/to/my-aws-ec2-instance.pem > ~/.ssh/id_rsa_ec2.pub
AND SET（手动将密钥永久添加到代理），然后使用ec2而不使用pemssh软件ec2-user@ec2-ip.compute-x.amazonaws.com
这个解决方案很可能对你有用，再试一次
在我的例子中，它与DNS映射有关（bitbucket没有指向正确的IP）。我通过一个简单的技巧修复了它（在查找bitbucket.org时，我重写了IP地址）
在ubuntu中打开和编辑/etc/hosts（如果是任何其他操作系统，请查看如何做到这一点）
sudo vim /etc/hosts
并添加以下行（如果是GitHub或任何其他网站，请查找IP并相应地进行映射）
18.205.93.2 bitbucket.org
然后就能解决问题
我犯了一个非常重要且愚蠢的错误——没有在~/.ssh文件夹中生成密钥。在开始github上描述的所有步骤之前，请更改为~/.ssh。这解决了我的问题
https://docs.github.com/en/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent
