☰

gitlab 自托管服务器中的权限被拒绝（公钥）

tag-icon • tag-icon ssh gitlab docker-compose
gitlab 自托管服务器中的权限被拒绝（公钥）

我想建立到我的 gitlab 服务器的 ssh 连接。

gitlab 规范

通过以下方式安装docker-compose：

# ---------------------- #
#         gitlab         #
# ---------------------- #
gitlab:
  image: gitlab/gitlab-ce:latest
  restart: always
  hostname: gitlab.host.dev
  ports:
    - '801:80'
    - '4433:443'
    - '2222:22'
  volumes:
    - ./config:/etc/gitlab
    - ./logs:/var/log/gitlab
    - ./data:/var/opt/gitlab
  environment:
    GITLAB_OMNIBUS_CONFIG: |
      external_url 'http://gitlab.host.dev'
      gitlab_rails['smtp_enable'] = true
      gitlab_rails['smtp_address'] = "smtp.gmail.com"
      gitlab_rails['smtp_port'] = 587
      gitlab_rails['smtp_user_name'] = "[email protected]"
      gitlab_rails['smtp_password'] = "xyz"
      gitlab_rails['smtp_domain'] = "smtp.gmail.com"
      gitlab_rails['smtp_authentication'] = "login"
      gitlab_rails['smtp_enable_starttls_auto'] = true
      gitlab_rails['smtp_tls'] = false
      gitlab_rails['smtp_openssl_verify_mode'] = 'peer'

如图所示：

cd /opt/gitlab/embedded/service/gitlab-shell/

ls -al

[...]
lrwxrwxrwx  1 root root    39 Sep  7 18:19 config.yml -> /var/opt/gitlab/gitlab-shell/config.yml
[...]

cd /var/opt/gitlab/.ssh/

ls -al

-rw-------  1 git  git  3036 Sep 10 08:30 authorized_keys
-rw-r--r--  1 git  git     0 Sep 10 08:30 authorized_keys.lock

步

  1. 我在 SSH 密钥设置中添加了密钥（针对我在 gitlab 中的用户）
ssh-rsa AAAAAAAAAAA= user@hostname
  1. test_ssh我在我的 gitlab 中创建一个项目
  2. 我在电脑上创建了一个新文件夹mkdir test_ssh，touch test.txt
  3. git init
  4. git add .
  5. git commit -am "initial commit
  6. 添加 gitlab 远程git remote add origin [email protected]:gitlabuser/test_ssh.git
  7. git push -u origin master

错误

[email protected]: Permission denied (publickey).
fatal: Can not read remote depot.

Please check that you have access rights
and that the deposit exists.

https 测试

我通过 https 测试了推送并且工作正常。

  1. git remote add https https://gitlab.dn.dev/user/test_ssh.git
  2. git push -u https master
To https://gitlab.dn.dev/user/test_ssh.git
   * [new branch]      master -> master

答案1

您已将容器配置为在端口 2222 上公开 ssh：

  ports:
    - '2222:22'

但是你没有在 git 远程 URL 中提供端口。你需要将端口 2222 添加到远程 URL，如下所示：

git remote add origin ssh://[email protected]:2222/test_ssh.git

如果没有此端口，您将连接到服务器本身的 SSHd，而不是 Gitlab 提供的 SSHd。

提供端口的其他选项包括此处列出。

答案2

检查 sshd 中的设置（/etc/ssh/sshd_config）

PubkeyAuthentication yes
RSAAuthentication yes

并重启 sshd

相关内容