Phabricator混帳SSH克隆失敗，需要密碼錯誤

根@木星：/家庭/木星/項目＃混帳克隆 SSH：//[email protected]/diffusion/TD/transcend.git克隆到 '超越'...
sudo：對不起，需要密碼才能運行sudo
致命：無法從遠程存儲庫讀取。Phabricator混帳SSH克隆失敗，需要密碼錯誤

我已經設置了SSH以下manual。

我也有管道平安返回正確的信息：

[email protected]:~# echo {} | ssh [email protected] conduit conduit.ping 
{"result":"demo.jupiter.com","error_code":null,"error_info":null}

下面是引用我visudo命令文件。

Defaults  env_reset 

Defaults  secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" 



### User privilege specification 
root ALL=(ALL:ALL) ALL 
git  ALL=(ALL:ALL) ALL 
git ALL=(root) SETENV: NOPASSWD: /usr/local/bin/git-upload-pack, /usr/local/bin/git-receive-pack 

### Members of the admin group may gain root privileges 
%admin ALL=(ALL) ALL 

### Allow members of group sudo to execute any command 
%sudo ALL=(ALL:ALL) ALL

來源

2014-06-05 holyAsh

In this answer我發現你應該小心地爲sudoers文件中的用戶定義多個條目。您的第二個條目覆蓋您的第一個條目爲git用戶，並且第一個條目沒有NOPASSWD：指令。

我也有同樣的問題，而僅使用了git的用戶sudoers文件下面的值固定的問題：

git  ALL=(ALL) NOPASSWD: ALL

這表明git的用戶試圖使用sudo其他命令不僅僅是git-upload-pack和git-receive-pack。

也可能是您的PATH中有超過1個這樣的命令，並且git用戶從另一個位置查找命令。

來源

2014-07-28 20:08:48 SerkanC

雖然切換到此*是一種解決方法，但出於安全原因並不理想請仔細檢查您的路徑。如果你使用git，你需要'git'，'git-upload-pack'和'git-receive-pack'。使用'whereis programname'（即whereis git'）查找路徑。我的正確命令是'git ALL =（phabdaemon）SETENV：NOPASSWD：/ usr/bin/git，/ usr/bin/git-upload-pack，/ usr/bin/git-receive-pack。您可以在[官方文檔]（https://secure.phabricator.com/book/phabricator/article/diffusion_hosting/#configuring-sudo）中找到需要列入此列表的所有二進制文件的列表， – CodeMouse92

從同一個頁面，但進一步下跌https://secure.phabricator.com/book/phabricator/article/diffusion_hosting/#troubleshooting-ssh

應測試phabricator服務器上的這些命令（我從那些文件改變了他們，以適應你的環境）

$ su git 
$ sudo -E -n -u root -- /usr/local/bin/git-upload-pack

如果一切工作你會收到

usage: git upload-pack [--strict] [--timeout=<n>] <dir>

也有你確信設置phd.user？這將在你的案例中是'根'

並確保Defaults requiretty被註釋掉在你的visudo文件中。

希望它適合你，因爲phabricator是一個很好的工具。

來源

2014-08-30 00:27:21 muttonUp

我只是碰到了這個，很快就注意到這是由於我在設置sudoers文件時沒有注意。爲了解決這個問題，你可以運行下面的命令。

$ which git-upload-pack 
$ which git-receive-pack

確保輸出的路徑與您在sudoers文件中列出的路徑相同。不需要密碼，但只有在這些特定位置運行二進制文件時才需要密碼。

來源

2016-03-13 06:39:10 mschuett

Phabricator混帳SSH克隆失敗，需要密碼錯誤

回答

相關問題