Git错误：连接到远程存储库时“主机密钥验证失败”

Question

我试图连接到驻留在我的网络服务器上的远程Git存储库，并将其克隆到我的机器上。

我的命令使用以下格式：

git clone ssh://[e-mail]/repository.git

这对我的大多数团队成员都很有效。通常在运行此命令后，Git会提示输入用户的密码，然后运行克隆。但是，当运行在我的机器之一，我得到以下错误：

主机密钥验证失败。

致命：无法从远程存储库读取。

我们没有使用SSH密钥连接到此存储库，所以我不确定Git为什么要在这台特定的机器上检查一个。

Answer 1

我也有类似的问题，但是，使用SSH钥匙。从上面Tupy的回答中，我发现问题在于known_hosts文件不存在或github.com不存在于已知主机列表中。以下是我解决问题的步骤-

1. mkdir-p~/。ssh
2. ssh keyscan-t rsa github。通用域名格式

Answer 2

您通过SSH协议进行连接，如克隆URL上的SSH://前缀所示。使用SSH，每个主机都有一个密钥。客户端会记住与特定地址关联的主机密钥，并在主机密钥出现更改时拒绝连接。这防止了中间人的攻击。

domain.com的主机密钥已更改。如果这对您来说并不可疑，请通过编辑${HOME}/. ssh/known_hosts从本地缓存中删除旧密钥，以删除domain.com行或让SSH实用程序为您执行此操作与

ssh-keygen -R domain.com

从这里开始，记录更新后的密钥，或者使用

ssh-keyscan -t rsa domain.com >> ~/.ssh/known_hosts

或者，等价地，让ssh在您下次连接git提取，git拉或git推（甚至是一个普通的ol'sshdomain.com ）通过在提示时回答是

The authenticity of host 'domain.com (a.b.c.d)' can't be established.
RSA key fingerprint is XX:XX:...:XX.
Are you sure you want to continue connecting (yes/no)?

出现此提示的原因是域。com在删除后不再位于您的known_hosts中，并且可能不在系统的/etc/ssh/ssh_known_hosts中，因此ssh无法知道连接另一端的主机是否真的是域。通用域名格式。（如果/etc中存在错误的密钥，则具有管理权限的人必须更新系统范围的文件。）

我强烈建议您考虑使用用户对密钥进行身份验证。通过这种方式，ssh-agent可以方便地存储密钥材料（而不是每个人都必须为每个服务器连接输入密码），并且密码不会通过网络传递。

Answer 3

正如我之前在克隆git repo时回答的那样，导致错误-主机密钥验证失败。致命：远程端意外挂起，请将GitHub添加到已知主机列表中：

ssh-keyscan -t rsa github.com >> ~/.ssh/known_hosts