#SSHでPermission Deniedが発生する
Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.
いつものようにgit pushすると問題が発生した。
まず、考えられたのは最近、Macを買い換えたためgitの設定に問題があること。
何度もSSHキーの再設定を行ない一時的に解決できたが、また出来なくなった。
そこで解決方法をまとめる。
MacBook Pro 2018 macOS Mojave, 32GB
ターミナルは、iTermを使用している
- SSHキーの認証状態
- gitconfigの確認
- ~/.ssh/configの確認
- ssh -T git@github.com は通るか
- known_hostsの確認
#１．SSHキーの認証状態
https://help.github.com/articles/error-permission-denied-publickey/
GitHub公式の『Error: Permission denied (publickey)』トラブルシューティングに沿って行う
ssh-agentを通して実際が使われているのか確かめると
The agent has no identifies.となる。実は、これ前に一時的に解決できたときも同じようになった。
再起動するたびにThe agent has no identifies.となるのは腹が立つ。
sshの秘密鍵登録を
ssh-add ~/.ssh/id_rsa
にしているはずなのに、毎回再起動するたびに
ssh add -lすると
The agent has no identities.
になってしまい、毎回鍵登録しないといけないのかと悩んでいました。
ssh-add -K ~/.ssh/id_rsa を入力。
一応これでgithubのpushもssh認証されて問題なく突破。やったね。
と思いきや...
再起動して ssh add -l すると
The agent has no identities.
他のサイトで確認したとところ
~/.ssh/configに
UseKeychain yes
AddKeysToAgent yes
でイケる
引用元
http://tktechblog.hatenadiary.jp/entry/2017/10/09/105702
とのことです。これやったけど、
まだ接続できねええええええ＼(^o^)／
#２．gitconfigの確認
| キーワード | 内容 |
|---|---|
| Host | ホスト名 |
| HostName | ホストのアドレスかIPアドレス |
| User | ログインユーザ名 |
| IdentityFile | ログインするための秘密鍵のパス |
| Port | ポート番号(デフォルトは22) |
| TCPKeepAlive | 接続状態を継続したい場合：yes 継続しない場合：no |
| IdentitiesOnly | IdentityFileが必要な場合：yes 必要ない場合：no |
| ServerAliveInterval | 一定期間サーバからデータが送られてこないときに、タイムアウトする秒数。(例) 120 |
gitignore_globalとは，Gitで管理する全てのフォルダに適用されるgitignoreのようなファイルです
#３．~/.ssh/configの確認
#4. ssh -T git@github.comは通る
| SSH オプション | 内容 |
|---|---|
| -i | 秘密鍵を指定 |
| -p | ポート番号を指定 |
| -l | ログインユーザー名を指定 |
#5. known_hostsの確認
サーバーにSSH接続すると.ssh/known_hostsファイルにサーバーのホストキーが追加されます。新しいサーバーに接続する時は確認されるし、ホストキーがknown_hostsに記載のものと変わっていると接続できません。
このホストキーのチェックは、sshのオプションで無効にできます。
ssh -o StrictHostKeyChecking=no server-name
これでknown_hostsを気にせずにアクセスできます。バッチ処理のシェルスクリプト等でパスフレーズ無し秘密鍵を使用しているような時、役立つことがあるかもしれません。
#ここでfingerprintが異なることに気づく
こちらが ＃１を考慮してもう一度ssh-agentにキーを登録して確認した際のfinger print
そして、こちらが実際にgit pushした時の挙動
known_hostsを削除してから接続するため確認が出るが、finger printが異なっている
RSA fingerprintとは
fingerprintとは
鍵を識別するための情報。いわゆる電子指紋。
https://qiita.com/hotpepsi/items/128f3a660cee8b5467c6
こちらの記事が詳細に解説している
もう分からないから、またSSH新規発行＆登録するw
ssh -T git@github.comで見られるRSA key fingerprintと秘密鍵を作った際のfingerprintは、今回も異なった。これは嫌な予感。ここでgit pushすると、予感は的中。またもやpermission deniedされた。
負けじと食らいつくと気になる点を見つけた。
Changing a remote's URL
https://help.github.com/articles/changing-a-remote-s-url/
If you're updating to use HTTPS, your URL might look like:
https://github.com/USERNAME/REPOSITORY.git
If you're updating to use SSH, your URL might look like:
git@github.com:USERNAME/REPOSITORY.git
この、どちらかになるはずだが僕の場合、github.comからリンクが始まっている。
ということでgitconfigを見ると
https://github.com/とgit@github.com:がgithub.com:になるよう設定されてしまっている。
何で、こんな見落とし気付かなかったんだ！！！！！！
以前のPC、数年前にgit周りを設定しており方法を忘れていた。
またSSH周りの知識が不十分であったため自分でも何をしているのか
設定チュートリアルをやる中で分かっていなかった。
P.S.
普段、コーディングする時にググって実装したら終わっており
新しく学んだ実装法や知識が抜け落ちていくのでこれからQiitaに覚書をしていきたい。
eval（イーバル）はいくつかのプログラミング言語が持つ、文字列を式として評価する関数、または複数の文をプログラム中のあるコンテキストで実行するサブルーチン