it-swarm.xyz

git - ключ хоста сервера не кэшируется

Я пытаюсь перенести изменения из моего локального репо в удаленное репо. Когда я печатаю:

git Push Origin

Я получаю следующую ошибку:

The server's Host key is not cached in the registry. You
have no guarantee that the server is the computer you
think it is.
The server's rsa2 key fingerprint is:
ssh-rsa 2048 xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
Connection abandoned.
fatal: The remote end hung up unexpectedly

Как я могу решить это? Я использую Git из командной строки в Windows 7.

Правка

Когда я пытаюсь сделать простой SSH

ssh [email protected]

Я получаю следующую ошибку:

Could not create directory '/c//%HOMEDRIVE%%HOMEPATH%/.ssh'.
percent_expand: unknown key %H

Каким-то образом это не создаст каталог, потому что путь неверен. Как это исправить?

@eckes: Edit2

Мой дом установлен на %HOMEDRIVE%%HOMEPATH% это правильно?

96
Rene Terstegen

Это сообщение означает, что ключ хоста Origin отсутствует в файле доверенных хостов.

Чтобы обойти это, откройте простое SSH-соединение с Origin, и SSH спросит вас, хотите ли вы доверять удаленному хосту (из консоли Git):

$ ssh 127.0.0.1
The authenticity of Host '127.0.0.1 (127.0.0.1)' can't be established.
RSA key fingerprint is <FINGERPRINT>.
Are you sure you want to continue connecting (yes/no)?

Если вы доверяете удаленному хосту (то есть типу yes), SSH добавит свой ключ в список известных хостов.

После этого вы сможете использовать свой git Push Origin.

В качестве альтернативы, вы также можете вручную добавить ключ Origin в .ssh/known_hosts, но для этого необходимо придерживаться формата файла known_hosts, как описано в справочной странице sshd (Раздел AUTHORIZED_KEYS FILE FORMAT) ,.

53
eckes

Для тех из вас, кто настраивает MSYS Git в Windows, используя PuTTY с помощью стандартной командной строки, способ добавить хост в кэш PuTTY - запустить

> plink.exe <Host>

Например:

> plink.exe codebasehq.com

The server's Host key is not cached in the registry. You
have no guarantee that the server is the computer you
think it is.
The server's rsa2 key fingerprint is:
ssh-rsa 2048 2e:db:b6:22:f7:bd:48:f6:da:72:bf:59:d7:75:d7:4e
If you trust this Host, enter "y" to add the key to
PuTTY's cache and carry on connecting.
If you want to carry on connecting just once, without
adding the key to the cache, enter "n".
If you do not trust this Host, press Return to abandon the
connection.
Store key in cache? (y/n)

Просто ответьте y, а затем Ctrl + C на все остальное.

Проверьте отпечаток пальца все же. Это предупреждение есть по уважительной причине. Отпечатки пальцев для некоторых git-сервисов (пожалуйста, отредактируйте, чтобы добавить больше):

148
Roman Starkov

Попробуйте выполнить команду "set | grep -i ssh" из командной строки Git Bash.

Если ваша установка похожа на мою, у вас, вероятно, есть эти настройки:

GIT_SSH='C:\Program Files (x86)\PuTTY\plink.exe'
PLINK_PROTOCOL=ssh
SVN_SSH='"C:\\Program Files (x86)\\PuTTY\\plink.exe"'

Я сделал 

unset GIT_SSH
unset PLINK_PROTOCOL
unset GIT_SVN

и это сработало после этого, .. Я думаю, PuTTY сохраняет свои ключи где-то еще как $ HOME/.ssh или что-то в этом роде ... (У меня также была проблема с блоком, где $ HOME было установлено в "C:\Users \" usrnam "вместо"/C/Users/usrnam/" 

во всяком случае, ваш пробег может отличаться, но это исправило это для меня. :-)

(вероятно, достаточно просто сбросить GIT_SSH, но я был в ударе)

Примечание: если unset не работает для вас, попробуйте это:

set GIT_SSH=
77
Thijs

Я подозреваю, что ваша переменная окружения GIT_SSH установлена ​​в %ProgramFiles(x86)%\PuTTY\plink.exe. По какой-то причине PLink не использует файл .ssh/known_hosts в вашем пользовательском каталоге для хранения ключей удаленных хостов.

Если это действительно ваш случай, и это может быть сделано специально, если вы хотите использовать Pageant, вам сначала нужно использовать PLink для подключения к хосту.

"$GIT_SSH" [email protected]

Вы должны получить подобное сообщение

The server's Host key is not cached in the registry. You
have no guarantee that the server is the computer you
think it is.
The server's rsa2 key fingerprint is:
ssh-rsa 2048 86:7b:1b:12:85:35:8a:b7:98:b6:d2:97:5e:96:58:1d
If you trust this Host, enter "y" to add the key to
PuTTY's cache and carry on connecting.
If you want to carry on connecting just once, without
adding the key to the cache, enter "n".
If you do not trust this Host, press Return to abandon the
connection.
Store key in cache? (y/n)

Как только вы ответили на вопрос y и успешно подключились к удаленному хосту, у вас все будет готово. Иди и попробуй свой толчок снова.

18
Gunee

Просто ssh'ing на хост не достаточно, по крайней мере, на Windows. Это добавляет ключ хоста к ssh/known_hosts, но ошибка все еще сохраняется.

Вам нужно закрыть окно git bash и открыть новое. Затем кэш реестра очищается и работает Push/Pull.

4
andynormancx

Если возникла та же проблема, и забудьте подключиться к SSH через порт, где находится реальный репозиторий , а не просто общий порт SSH, тогда ключ хоста будет другим!

2
Mateusz

Рене, ваша переменная HOME установлена ​​неправильно. Либо измените его на c:\Users\(your-username) или просто на %USERNAME%.

2
rezsa f

Рабочая обстановка:  

  • Windows 10
  • git
  • PuTTY

Во-первых: Удалить PuTTY known_hosts в реестре в соответствии с Regedit.
Тогда: Выполнение команды %GIT_SSH% [email protected] в cmd Window решает проблему.

Надеюсь, это поможет вам всем.

2
Jason 徐

У меня тоже была такая же проблема, когда я пытался клонировать репозиторий на моей машине с Windows 7. Я попробовал большинство ответов, упомянутых здесь. Никто из них не работал для меня. 

Что мне помогло, так это запуск программы Pageant (агент аутентификации PuTTY). Как только Pageant работал в фоновом режиме, я смог клонировать, Push & Pull из/в хранилище. Это сработало для меня, возможно, потому, что я настроил свой открытый ключ так, чтобы при его первом использовании требуется пароль и запускается конкурс.

1
sunilkumarba

Я решил аналогичную проблему с помощью этого обходного пути .

Вам просто нужно переключиться на Embedded Git, нажать, нажать кнопку «Да», а затем переключиться обратно на System Git.

Вы можете найти эту опцию в

Tools -> Options -> Git
1
Pyro

Просто откройте PuTTY и попытайтесь установить соединение с удаленным сервером, на который вы хотите нажать ваш код . Когда появится диалоговое окно, нажмите Да (вы доверяете удаленному), тогда все будет в порядке.

1
sadegh saati

Решение с Plink

Сохранить этот скрипт Python в known_hosts.py:

#! /usr/bin/env python

# $Id$
# Convert OpenSSH known_hosts and known_hosts2 files to "new format" PuTTY
# Host keys.
#   usage:
#     kh2reg.py [ --win ] known_hosts1 2 3 4 ... > hosts.reg
#       Creates a Windows .REG file (double-click to install).
#     kh2reg.py --unix    known_hosts1 2 3 4 ... > sshhostkeys
#       Creates data suitable for storing in ~/.PuTTY/sshhostkeys (Unix).
# Line endings are someone else's problem as is traditional.
# Developed for Python 1.5.2.

import fileinput
import base64
import struct
import string
import re
import sys
import getopt

def winmungestr(s):
    "Duplicate of PuTTY's mungestr() in winstore.c:1.10 for Registry keys"
    candot = 0
    r = ""
    for c in s:
        if c in ' \*?%~' or ord(c)<ord(' ') or (c == '.' and not candot):
            r = r + ("%%%02X" % ord(c))
        else:
            r = r + c
        candot = 1
    return r

def strtolong(s):
    "Convert arbitrary-length big-endian binary data to a Python long"
    bytes = struct.unpack(">%luB" % len(s), s)
    return reduce ((lambda a, b: (long(a) << 8) + long(b)), bytes)

def longtohex(n):
    """Convert long int to lower-case hex.

    Ick, Python (at least in 1.5.2) doesn't appear to have a way to
    turn a long int into an unadorned hex string -- % gets upset if the
    number is too big, and raw hex() uses uppercase (sometimes), and
    adds unwanted "0x...L" around it."""

    plain=string.lower(re.match(r"0x([0-9A-Fa-f]*)l?$", hex(n), re.I).group(1))
    return "0x" + plain

output_type = 'windows'

try:
    optlist, args = getopt.getopt(sys.argv[1:], '', [ 'win', 'unix' ])
    if filter(lambda x: x[0] == '--unix', optlist):
        output_type = 'unix'
except getopt.error, e:
    sys.stderr.write(str(e) + "\n")
    sys.exit(1)

if output_type == 'windows':
    # Output REG file header.
    sys.stdout.write("""REGEDIT4

[HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys]
""")

# Now process all known_hosts input.
for line in fileinput.input(args):

    try:
        # Remove leading/trailing whitespace (should zap CR and LF)
        line = string.strip (line)

        # Skip blanks and comments
        if line == '' or line[0] == '#':
            raise "Skipping input line"

        # Split line on spaces.
        fields = string.split (line, ' ')

        # Common fields
        hostpat = fields[0]
        magicnumbers = []   # placeholder
        keytype = ""        # placeholder

        # Grotty heuristic to distinguish known_hosts from known_hosts2:
        # is second field entirely decimal digits?
        if re.match (r"\d*$", fields[1]):

            # Treat as SSH-1-type Host key.
            # Format: hostpat bits10 exp10 mod10 comment...
            # (PuTTY doesn't store the number of bits.)
            magicnumbers = map (long, fields[2:4])
            keytype = "rsa"

        else:

            # Treat as SSH-2-type Host key.
            # Format: hostpat keytype keyblob64 comment...
            sshkeytype, blob = fields[1], base64.decodestring (fields[2])

            # 'blob' consists of a number of
            #   uint32    N (big-endian)
            #   uint8[N]  field_data
            subfields = []
            while blob:
                sizefmt = ">L"
                (size,) = struct.unpack (sizefmt, blob[0:4])
                size = int(size)   # req'd for slicage
                (data,) = struct.unpack (">%lus" % size, blob[4:size+4])
                subfields.append(data)
                blob = blob [struct.calcsize(sizefmt) + size : ]

            # The first field is keytype again, and the rest we can treat as
            # an opaque list of bignums (same numbers and order as stored
            # by PuTTY). (currently embedded keytype is ignored entirely)
            magicnumbers = map (strtolong, subfields[1:])

            # Translate key type into something PuTTY can use.
            if   sshkeytype == "ssh-rsa":   keytype = "rsa2"
            Elif sshkeytype == "ssh-dss":   keytype = "dss"
            else:
                raise "Unknown SSH key type", sshkeytype

        # Now print out one line per Host pattern, discarding wildcards.
        for Host in string.split (hostpat, ','):
            if re.search (r"[*?!]", Host):
                sys.stderr.write("Skipping wildcard Host pattern '%s'\n"
                                 % Host)
                continue
            Elif re.match (r"\|", Host):
                sys.stderr.write("Skipping hashed hostname '%s'\n" % Host)
                continue
            else:
                m = re.match (r"\[([^]]*)\]:(\d*)$", Host)
                if m:
                    (Host, port) = m.group(1,2)
                    port = int(port)
                else:
                    port = 22
                # Slightly bizarre output key format: '[email protected]:hostname'
                # XXX: does PuTTY do anything useful with literal IP[v4]s?
                key = keytype + ("@%d:%s" % (port, Host))
                value = string.join (map (longtohex, magicnumbers), ',')
                if output_type == 'unix':
                    # Unix format.
                    sys.stdout.write('%s %s\n' % (key, value))
                else:
                    # Windows format.
                    # XXX: worry about double quotes?
                    sys.stdout.write("\"%s\"=\"%s\"\n"
                                     % (winmungestr(key), value))

    except "Unknown SSH key type", k:
        sys.stderr.write("Unknown SSH key type '%s', skipping\n" % k)
    except "Skipping input line":
        pass

Протестировано на Win7x64 и Python 2.7 .

Затем запустите:

ssh-keyscan -t rsa bitbucket.org >>~/.ssh/known_hosts
python --win known_hosts.py >known_hosts.reg
start known_hosts.reg

И выбрать для импорта в реестр. Сканирование ключей извлечет открытый ключ для домена (у меня были проблемы с bitbucket), а затем скрипт python преобразует его в формат Plink.

1
Henrik

Переход с PuTTY на OpenSSH устранил эту проблему для меня без необходимости сбрасывать GIT_SSH и т.д.

0
79E09796

Добавление хоста напрямую с помощью Bash не решило проблему, ошибка по-прежнему возникала при использовании «Fetch all» в расширениях Git. Используя «Pull» в одной ветви, требуемый хост автоматически добавлялся Git Extensions с всплывающим экраном Bash. После этого я снова смог использовать «Fetch All». Не уверен, что делает Git Extensions иначе.

0
Bart VdA

Я сменил жесткий диск, установил Windows. При попытке загрузить файлы получено это командное окно.

Я нажал «y», затем Ctrl + C. Открыл PuTTY.exe, добавил старый ключ и вернулся в git и нажал на файлы.

0
CoolMind

Я перепробовал все методы, описанные выше, но ни один из них не мог решить ту же проблему на моем ноутбуке. Наконец, вместо того, чтобы перемещать ветку к Origin в git bash, я использую опцию TortoiseGit Push, чтобы сделать нажатие, затем появляется окно, чтобы попросить меня добавить новый ключ хоста в кэш, после нажатия кнопки yes, все идет хорошо сейчас.

Надеюсь, это поможет вам всем.

0
Allen Jin