Git authentification SSH

J'ai Debian, Fisheye et Git sur mon serveur.
Mon git repos sont gérés par Fisheye. Il n'y a pas d'authentification au Fisheye. Toutes les procédures d'authentification sont gérés par git.

J'aimerais utiliser l'authentification SSH, de sorte que je n'ai pas besoin de fournir de nom d'utilisateur et le mot de passe que je pousse mes modifications sur le serveur. Je sais comment créer une clé rsa, mais où dois-je copier la clé publique sur le serveur?

OriginalL'auteur Ivan Zamylin | 2012-11-16

  1. 6

    La clé de la partie de l'article "Git sur le Serveur - mise en Place du Serveur" est:

    vous devez ajouter quelques développeurs clés publiques SSH à la ~/.ssh/authorized_keys fichier pour l'utilisateur.

    Supposons que vous avez reçu quelques touches par e-mail enregistrées dans les fichiers temporaires. Encore une fois, le public des clés de ressembler à quelque chose comme ceci:

    $ cat /tmp/id_rsa.john.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCB007n/ww+ouN4gSLKssMxXnBOvf9LGt4L
ojG6rs6hPB09j9R/T17/x4lhJA0F3FR1rP6kYBRsWj2aThGw6HXLm9/5zytK6Ztg3RPKK+4k
Yjh6541NYsnEAZuXz0jTTyAUfrtU3Z5E003C4oxOj6H0rfIF1kKI9MAQLMdpGW1GYEIgS9Ez
Sdfd8AcCIicTDWbqLAcU4UpkaX8KyGlLwsNuuGztobF8m72ALC/nLF6JLtPofwFBlgc+myiv
O7TCUSBdLQlgMVOFq1I2uPWQOkOWQAHukEOmfjy2jctxSDBQ220ymjaNsHT4kgtZg2AYYgPq
dAv8JggJICUvax2T9va5 gsg-keypair

    (Remarque: assurez-vous que la clé est affiché sur un seule ligne)

    Vous venez d'ajouter à votre fichier authorized_keys:

    $ cat /tmp/id_rsa.john.pub >> ~/.ssh/authorized_keys

    Si vous n'avez pas de authorized_keys fichier sur votre serveur, créez, mais assurez-vous de protéger correctement.

    server$ mkdir ~/.ssh
server$ chmod 700 ~/.ssh
server$ cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
server$ chmod 600 ~/.ssh/authorized_keys
server$ rm ~/id_rsa.pub

    Voir "La création de clés SSH pour Gerrit et Hudson" pour un exemple concret.

    • Assurez-vous que git est dans le CHEMIN d'accès utilisé par votre démon ssh.
    • Assurez-vous que tous les répertoires parents de votre ~/.ssh sont pas accessible en écriture pour le groupe (chmod 755 seulement).
    Sachez que cela vous donne une complète shell/session interactive. Pensez à utiliser dédié "git touches" combiné avec"forcé commandes" pour limiter cette touche pour "git". Surtout de le faire si plusieurs utilisateurs utilisent le même "git compte". Voir par exemple ici pour un exemple: superuser.com/questions/299927/...
    Je suis d'accord. Qu' ("ssh forcé de commande") est ce que j'ai utilisé pendant des années avec gitolite, que j'avais présenté à l'époque (plus de 5 ans) dans stackoverflow.com/a/13320256/6309.

    OriginalL'auteur VonC

  2. 1

    Vous devez coller votre clé publique à l'intérieur de ~/.ssh/authorized_keys. Créer le fichier s'il n'existe pas.

    OriginalL'auteur ErJab