我已经创建了公钥和私钥,并将公钥添加到Bitbucket存储库。
这些私钥/公钥对可以在我希望克隆到的用户帐户的.ssh
文件夹中找到。
尝试使用SSH进行克隆会导致连接被拒绝:
这使我相信Bitbucket项目/服务器没有为ssh配置,或者这可能是我的公司网络的防火墙/端口问题。但是,端口7999和端口22处于打开状态。
这使我研究了使用ssh进行克隆的其他方法,但要使用此处描述的http (如果端口22或7999被阻塞):https://support.atlassian.com/bitbucket-cloud/docs/troubleshoot-ssh-issues/
为此,我修改了我的ssh配置,如下所示:
这样做可以让我至少建立与bitbucket的连接,但它的行为就像是请求是坏的:
这让我相信,可能是我错误地签署了证书,所以我尝试了一下:https://unix.stackexchange.com/questions/503851/how-to-generate-a-certificate-file-which-to-be-used-with-ssh-config
添加ssh配置中提供的证书文件。这听起来像是我需要添加用于对用户密钥(生成证书)进行签名的私钥的公钥。但是,我将无法访问bitbucket服务器上可用的证书的私钥。
另外,我能够从altssh.bitbucket.di2e.net:443获取公共证书,我确实尝试了使用它,但仍然收到了一个糟糕的请求……这可能没有意义,因为这是PEM格式,但我认为这是值得一试。
openssl s_client connect altssh.bitbucket.di2e.net:443 < /dev/null | sed -ne '/-BEGIN CERTIFICATE/,/END CERTIFICATE/p' > public.crt
我想知道我是否用证书密钥对用户密钥进行了错误的签名,但我想要建议执行此操作的最佳步骤。
谢谢!
发布于 2020-09-26 01:20:44
我发现我试图连接的bitbucket代理服务器没有配置为处理altssh.bitbucket.di2e.net,这导致443上的连接中断。
问题的根源是公司防火墙阻止7999到外部(内部没有阻止),以及我试图克隆到的远程计算机上的/etc/ssh/sshd_config
没有配置为AllowAgentForwarding
https://stackoverflow.com/questions/64011455
复制相似问题