Không thể git clone bằng cách thêm ssh-key vào Node.js

Question

# Write the SSH-KEY to the disk 
    fs.writeFile "/cgrepos/.ssh/#{repo.id}.pub", repo.public_key, (err) -> 
    throw err if err 

    fs.writeFile "/cgrepos/.ssh/#{repo.id}", repo.private_key, (err) -> 
     throw err if err 

     exec "chmod 400 /cgrepos/.ssh/#{repo.id} && eval `ssh-agent -s` && ssh-add /cgrepos/.ssh/#{repo.id}", (error) -> 
     throw error if error 
     # First, delete the git repo on the hard drive, if it exists 
     exec "rm -rf #{git_location}", options, (error) -> 
      throw error if error 
      # Second, clone the repo into the location 
      console.log "Cloning repo #{repo.id}: #{repo.repo_name} into #{git_location}. This could take a minute" 
      exec "git clone #{repo.url} #{git_location}", options, (error) -> 
      throw error if error 

Tôi đang cố gắng trong nút (sử dụng coffee cho những người tuyệt vời). Nhưng vì lý do nào đó, khi nó chạy, nó cho tôi một lỗi: Error: Command failed: conq: repository access denied. deployment key is not associated with the requested repository.

Không chắc mình đang làm gì sai. Nếu tôi chạy các lệnh đó từ dòng lệnh trực tiếp, mọi thứ có vẻ hoạt động tốt. Ý tưởng nào?

Answer 1

Khi bạn cố thực hiện quy trình git clone từ node.js, nó chạy trong môi trường khác nhau.

Khi bạn sử dụng git clone trên kho lưu trữ được bảo vệ (trên giao thức ssh), ssh-agent trước tiên sẽ cố gắng xác thực bạn bằng khóa công cộng được cung cấp. Vì exec sử dụng môi trường thời gian chạy khác nhau cho mỗi cuộc gọi, ngay cả khi bạn đang thêm khóa riêng của mình một cách rõ ràng, nó sẽ không hoạt động vì môi trường thời gian chạy khác nhau.

Khi xác thực trong ssh, git clone tìm kiếm SSH_AUTH_SOCK. Nói chung biến env này có đường dẫn của dịch vụ khóa mật khẩu của bạn như (gnome-keyring hoặc kde-wallet).

Hãy thử điều này để kiểm tra trước.

env | grep -i ssh 

Cần liệt kê SSH_AGENT_PID và SSH_AUTH_SOCK. Vấn đề là khi chạy git clone các biến môi trường này không được đặt. Vì vậy, bạn có thể đặt chúng (chỉ cần SSH_AUTH_SOCK là đủ) như các tùy chọn trong cuộc gọi hàm exec. Hãy xem here về cách chuyển các cặp khóa env sang exec.

var exec = require('child_process').exec, 
    child; 

child = exec('git clone cloneurl', { 
    cwd: cwdhere,  // working dir path for git clone 
    env: { 
      envVar1: envVarValue1, 
      SSH_AUTH_SOCK: socketPathHere 
     } 
}, callback); 

Nếu cách này không hiệu quả, hãy thử thực thi ssh -vvv user@git-repo-host trong chức năng exec. Xem đầu ra của quá trình này, bạn sẽ tìm thấy lỗi.

Nếu lỗi nói debug1: No more authentication methods to try. Permission denied (publickey)., sau đó thêm bí danh máy chủ lưu trữ vào $ HOME/.ssh/config tệp như thế này.

Host hostalias 
Hostname git-repo-host 
IdentityFile ~/.ssh/your_private_key_path 

Điều này sẽ sử dụng khóa riêng tư cho tất cả yêu cầu xác thực đối với máy chủ được chỉ định. Trong tùy chọn này, bạn cũng có thể thay đổi địa chỉ origin's của mình để sử dụng các hostalias được định cấu hình trong tệp ở trên. reporoot/.git/config tệp sẽ trông như thế này.

[remote "origin"] 
    url = user@hostalias:repo.git