개요

호스트에서 git pull을 했는데, 못보던 메시지가 나오면서 pull이 되지 않았습니다.

8월 13일 부터, 패스워드 인증이 폐지되었다고 합니다. 대신에 퍼스널 엑세스 토큰을 사용하라는 메시지가 나왔습니다.

[root@tkim.info tkim.info]# git pull
Username for 'https://github.com': crowdy@<mail address>
Password for 'https://crowdy<mail address>@github.com': 
remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.
remote: Please see https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/ for more information.
fatal: unable to access 'https://github.com/crowdy/tkim.info/': The requested URL returned error: 403

대응

설명된 대로 personal access token을 사용할까 하다가, 호스트에서는 deploy key만 있으면 되겠다 싶어서 deplot key를 설치했습니다. 방법은 다음과 같습니다.

1. ssh 키 생성

   ssh-keygen -trsa -b 4096 -C "{email}"
   

   을 실행하고 암호를 비워 둡니다.

   생성 후 .ssh 폴더에서 id_rsa 및 id_rsa.pub 파일이 생성된 것을 볼 수 있습니다.

2. repo의 “키 배포” 설정에 ssh 키 추가
   cat.ssh/id_cat.pub
   URL: https://github.com/ {user}/{repo}/keys/keys

3. 클라이언트 시스템에 gitssh 키 설정
   Git는 일반적으로 사용자의 홈 폴더 아래에 있는 .ssh/id_rsa에 있는 ssh 키를 사용하므로 먼저 사용자의 홈 디렉토리를 찾아야 합니다.

   예를 들어 Ubuntu/Debian에서 기본적으로 사용자 www-data의 홈 디렉토리는 /var/wwww이므로 ssh 키 파일은 /var/www/.ssh/id_rsa)입니다.

그런 다음 1단계에서 생성한 id_rsa 파일을 해당 디렉토리로 복사합니다.

다음을 통해 연결을 테스트할 수 있습니다.

sudo -u {user} ssh-T git@github.com

*Github의 키를 알려진 호스트에 부여해야 할 수 있습니다.

모든 것이 잘 진행됐다면, 다음과 같은 메시지를 볼 수 있습니다.

Hi {user}! You've successfully authenticated, but GitHub does not provide shell access.

그럼 준비 완료!

주의: reporturl이 http가 아닌 git 프로토콜을 사용하는지 확인하십시오(사용해야 합니다.).

git@github.com:{user}/{repo}.git

이 아니라

https://github.com/{user}/{repo}.git

를 사용해야 합니다.

대응 예

키 생성

키를 생성하는 동작은 다음과 같습니다.

[root@tkim.info tkim.info]# ssh-keygen -t rsa -b 4096 -C "crowdy@<mail address>"
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:brsxqDZ0N5pIXuOV+61xjtGkzZ0lMiRlz/nIJmsTODg crowdy@<mail address>
The key's randomart image is:
+---[RSA 4096]----+
|            o    |
|           o o . |
|          . . +  |
|         . + . o |
|        E.o * = o|
|    o +o=. B O + |
|   + =.*=o+ O o  |
|    =.+..+ O .   |
|   ...  oo+.o    |
+----[SHA256]-----+
[root@tkim.info tkim.info]# cat .ssh/id_rsa.pub
cat: .ssh/id_rsa.pub: No such file or directory
[root@tkim.info tkim.info]# cat $HOME/.ssh/id_rsa.pub
ssh-rsa <rsa string> crowdy@<mail address>

git pull 테스트

[root@tkim.info tkim.info]# git remote -v
origin  https://github.com/crowdy/tkim.info (fetch)
origin  https://github.com/crowdy/tkim.info (push)
[root@tkim.info tkim.info]# git remote set-url origin git@github.com:crowdy/tkim.info.git
[root@tkim.info tkim.info]# git remote -v
origin  git@github.com:crowdy/tkim.info.git (fetch)
origin  git@github.com:crowdy/tkim.info.git (push)
[root@tkim.info tkim.info]# git pull
The authenticity of host 'github.com (52.69.186.44)' can't be established.
RSA key fingerprint is SHA256:<fingerprint string>.
RSA key fingerprint is MD5:<fingerprint bytes>.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'github.com,52.69.186.44' (RSA) to the list of known hosts.
remote: Enumerating objects: 18, done.
remote: Counting objects: 100% (18/18), done.
remote: Compressing objects: 100% (5/5), done.
remote: Total 18 (delta 13), reused 18 (delta 13), pack-reused 0
Unpacking objects: 100% (18/18), done.
From github.com:crowdy/tkim.info
   0762ff5..f68e68a  design     -> origin/design
Updating 0762ff5..f68e68a
Fast-forward
 docs/README_011_paypal.md                      |  12 ++++++++++
 1 files changed, 208 insertions(+), 14 deletions(-)
[root@tkim.info tkim.info]# 

github 에서 확인

사용이 확인된 deploy key는 이런 모습을 하고 있습니다.