为什么Heroku会出现权限被拒绝的错误？

Question

当

$ git clone -v [e-mail]:testabcde.git Cloning into testabcde...

Heroku返回：

Permission denied (publickey).
fatal: The remote end hung up unexpectedly

当

$ heroku keys

返回值

=== 1 key for [e-mail]
ssh-rsa AAAAB3NzaC...lXLyj9YQ== [e-mail]

现在

$ ssh -v [e-mail] -T

OpenSSH_5.2p1, OpenSSL 0.9.8r 8 Feb 2011
debug1: Reading configuration data /etc/ssh_config
debug1: Connecting to heroku.com [50.19.85.154] port 22.
debug1: Connection established.
debug1: identity file /Users/ohho/.ssh/identity type -1
debug1: identity file /Users/ohho/.ssh/id_rsa type 1
debug1: identity file /Users/ohho/.ssh/id_dsa type 2
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.1p1 Debian-5pgsql1
debug1: match: OpenSSH_5.1p1 Debian-5pgsql1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'heroku.com' is known and matches the RSA host key.
debug1: Found key in /Users/ohho/.ssh/known_hosts:5
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Trying private key: /Users/ohho/.ssh/identity
debug1: Offering public key: /Users/ohho/.ssh/id_rsa
debug1: Remote: Forced command: /home/git/bin/git_proxy [e-mail]
debug1: Remote: Port forwarding disabled.
debug1: Remote: X11 forwarding disabled.
debug1: Remote: Agent forwarding disabled.
debug1: Remote: Pty allocation disabled.
debug1: Server accepts key: pkalg ssh-rsa blen 277
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: PEM_read_PrivateKey failed
debug1: read PEM private key done: type <unknown>
debug1: Offering public key: /Users/ohho/.ssh/id_dsa
debug1: Authentications that can continue: publickey
debug1: No more authentication methods to try.
Permission denied (publickey).

如何修复“Permission denied (publickey)”错误？

更新（文件权限信息）：

drwxr-xr-x  11 ohho    staff    374 Sep 16 09:37 .
drwxr-xr-x+ 50 ohho    staff   1700 Sep 15 10:34 ..
-rw-------   1 ohho    staff   1743 Sep 16 09:37 github_rsa
-rw-r--r--   1 ohho    staff    390 Sep 16 09:37 github_rsa.pub
-rw-r--r--   1 ohho    staff    390 Sep  9 09:47 github_rsa.pub_bak-github
-rw-------   1 ohho    staff   1743 Sep  9 09:47 github_rsa_bak-github
-rw-------   1 ohho    staff    736 Dec  2  2010 id_dsa
-rw-r--r--   1 ohho    staff    606 Dec  2  2010 id_dsa.pub
-rw-------   1 ohho    staff   1743 Jan 28  2011 id_rsa
-rw-r--r--   1 ohho    staff    399 Jan 28  2011 id_rsa.pub
-rw-r--r--@  1 ohho    staff  10752 Sep 16 11:47 known_hosts

- ohho

---

你能否将 .ssh 的权限改为 chmod 700 吗？（当前是 755） - VonC

在“chmod 700”之后仍然出现相同的错误。 - ohho

然后你可以尝试 ssh.exe 解决方法。 - VonC

这个从一开始就知道可能会很有趣 ;) 你使用的Git版本是什么？ - VonC

修复自：https://dev59.com/91rUa4cB1Zd3GeqPovT_ - ohho

我已经将其包含在我的答案中。 - VonC

Answer 1

我遇到了同样的问题，解决方法如下：

ssh-add ~/.ssh/id_rsa

（添加到heroku的公钥的私钥）

- agvstin

Answer 2

使用msysgit，在bash会话中检查您的.ssh目录的权限（应该是700），以及其中的文件（600）。 查看问题261，看看是否有一个解决方法可行，例如（如果其他方法都失败了）用cygwin中的一个替换ssh.exe。 提问者ohho提到了SO问题"git clone fails for Heroku project"，该问题建议加载heroku密钥（当其名称与默认的id_rsa不同时）。

ssh-add ~/.ssh/heroku_rsa

如果您已经拥有一个用于Heroku之外其他用途的id_rsa私钥，那么这是一个特别的解决方案。

- VonC

---

在更新部分添加了文件权限信息。 - ohho

@ohho：你尝试过将每个连接参数分组放在一个配置文件中吗？就像这里的https://dev59.com/Y03Sa4cB1Zd3GeqPxbj2所示。 - VonC

Answer 3

我在这个问题上也有同样的困扰。 我之前有一个应用，然后创建了另一个应用，使用同一个账户。第一个应用依然可以使用 git，但是在第二个应用中却无法使用 git ，即使其他操作（如日志...）依然可以使用！

这对我起作用： - 清除 Heroku 当前的密钥：

heroku keys:clear

• 删除您当前的私钥，位于~/.ssh/或Windows C:\Users\.ssh

• 创建新的密钥对：

  ssh-keygen -t rsa -C "[e-mail]"

• 上传到Heroku：

  heroku keys:add

它将列出您拥有的当前密钥对，并要求您选择要上传的密钥，请输入数字

完成。

- Jerry Pham