使用Capistrano3部署时被拒绝的权限

Question

我试图通过SSH将Capistrano3连接到git服务器进行部署。使用普通的git命令连接到服务器是可以的。但使用卡皮斯特拉诺并不是。

错误消息

cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as serveruser@xx.xx.xx.xx: git exit status: 128
git stdout: Nothing written
git stderr: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
fatal: The remote end hung up unexpectedly

deploy.rb

# config valid only for current version of Capistrano
lock '3.4.0'

set :application, 'Sample'
set :repo_url, 'ssh://serveruser@xx.xx.xx.xx:22/var/lib/git/public_git/sample.git'
set :deploy_to, '/app/Sample'
set :scm, :git

production.rb

server 'xx.xx.xx.xx', user: 'serveruser', roles: %w{app db web}, my_property: :my_value
role :app, %w{serveruser@xx.xx.xx.xx}, my_property: :my_value

set :ssh_options, {
  keys: %w(/Users/localuser/.ssh/id_rsa),
  forward_agent: false,
  auth_methods: %w(password)
  # password: 'please use keys'
}

我漏掉了点吗？

Answer 1

99/100次，这意味着SSH密钥无法访问Git服务器。看起来您正在成功地登录到服务器。检查以下内容：

• 您是使用部署密钥还是SSH代理？如果是前者，请确保在服务器上部署到的用户帐户上的默认键有效。如果是后者，请确保ssh-agent正在运行，并且您已经为其设置了ssh-add密钥。
• 登录到服务器并运行ssh -Tv your-repo-url。它应该返回一条关于成功身份验证的消息。如果没有，请进行调试，直到此命令有效为止。-v的输出将帮助您知道它使用的是哪些键。
• 如果使用部署密钥，请检查服务器上ssh键是否为chmod 600，~/.ssh目录是否为chmod 700。如果不是这样，那就去做吧。
• 使用卡斯特拉诺SSH博士帮助调试连接。

Answer 2

在黑暗中疯狂地捅了一刀，但这里有一些值得尝试的地方。我认为您可能需要在:ssh_options中指定一个:user。您可以/必须从您的:repo_url中删除teh ://。从您的键位置判断，您甚至可能不需要键:在ssh选项中。另外，确保您的公钥在目标服务器上(这可能是不言而喻的)。