git - 第一次上传到github的问题

Question

我第一次上传到 github 时遇到以下命令问题:

dan@dan-netbook:/opt/lampp/htdocs/myProject$ git push origin master  
error: unable to create directory for .git/refs/remotes/origin/master
error: Cannot lock the ref 'refs/remotes/origin/master'.  
Everything up-to-date  

我在按照 github.com 上给出的说明操作时遇到此错误。有人熟悉这种类型的错误吗？

使用 sudo 运行命令返回:
Permission denied (publickey).<br/> fatal: The remote end hung up unexpectedly

正在运行 - ssh -v git@github.com返回:

OpenSSH_5.1p1 Debian-6ubuntu2, OpenSSL 0.9.8g 19 Oct 2007
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to github.com [207.97.227.239] port 22.
debug1: Connection established.
debug1: identity file /home/dan/.ssh/identity type -1
debug1: identity file /home/dan/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /home/dan/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.1p1 Debian-5github2
debug1: match: OpenSSH_5.1p1 Debian-5github2 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.1p1 Debian-6ubuntu2
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received  
debug1: kex: server->client aes128-cbc hmac-md5 none
debug1: kex: client->server aes128-cbc hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host 'github.com' is known and matches the RSA host key.
debug1: Found key in /home/dan/.ssh/known_hosts:3
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering public key: /home/dan/.ssh/id_rsa
debug1: Remote: Forced command: gerve danwoods
debug1: Remote: Port forwarding disabled.
debug1: Remote: X11 forwarding disabled.
debug1: Remote: Agent forwarding disabled.
debug1: Remote: Pty allocation disabled.
debug1: Server accepts key: pkalg ssh-rsa blen 277
debug1: Remote: Forced command: gerve danwoods
debug1: Remote: Port forwarding disabled.
debug1: Remote: X11 forwarding disabled.
debug1: Remote: Agent forwarding disabled.
debug1: Remote: Pty allocation disabled.
debug1: Authentication succeeded (publickey).
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: Sending environment.
debug1: Sending env LANG = en_US.UTF-8
PTY allocation request failed on channel 0
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: client_input_channel_req: channel 0 rtype eow@openssh.com reply 0
ERROR: Hi danwoods! You've successfully authenticated, but GitHub does not provide shell access
                                                                                               debug1: channel 0: free: client-session, nchannels 1
Connection to github.com closed.
Transferred: sent 2576, received 2904 bytes, in 1.8 seconds
Bytes per second: sent 1469.6, received 1656.7
debug1: Exit status 1

Answer 1

您似乎遇到了本地权限问题。关于这个问题，Git 没有什么特别之处。层次结构可以包含任何内容，并且这些指令将完全相同。默认情况下，Git 将遵循稍后描述的 umask 设置(除非它被 core.sharedRepository 配置覆盖)。

在您的评论中，您说过您的用户将是更新层次结构内容的用户，并且您还将拥有一个将读取层次结构内容的网络服务器。我假设 Web 服务器在其他用户下运行(通常是这种情况(例如 Apache 以用户 httpd 身份运行))。此外，如果同一台机器上的其他用户也可以读取层次结构的内容，我会假设这是可以接受的(这种配置所需的权限方案更复杂——它涉及使用一个特殊的组并确保你的文件和目录具有该组作为他们的“组所有者”)。

事实

• 关注的层次结构 Root 于:/opt/lammp/htdocs/myProject
• 本地用户 dan 需要能够随意修改层次结构的内容。
• 网络服务器(可能以其他用户身份运行)需要能够读取层次结构的内容。
• 如果本地计算机上的其他用户可以读取层次结构的内容就可以了。

解决方案

• 让 dan 成为所有层次结构的“用户所有者”。 “群组所有者”并不重要。
• 授予“用户所有者”(dan) 对目录的读、写和执行权限，并至少授予对文件的读和写权限(某些文件可能是可执行的，如果(例如)它们是脚本)。
• 授予“组所有者”与“用户”所有者相同的权限，但没有写权限。
• 授予所有“其他”用户与“用户”所有者相同的权限，但没有写入权限。

实现

初始设置

• 让 dan 成为所有层次结构的所有者。

  • 作为任何可以“sudo 到 root”(或在没有 sudo 的 root shell 中运行)的用户:

    someuser$ sudo chown -R dan /opt/lammp/htdocs/myProject
    

• 授予每个人读取权限(以及所有目录和所有已可由某人执行的文件的执行权限；任何写入权限都被剥夺)。此外，授予 dan 写入权限。

  • 作为 dan(注意缺少 sudo!):

    dan$ chmod -R a-st=rX,u+w /opt/lammp/htdocs/myProject
    

  这将去除 setuid/setgid/sticky 位并赋予目录和可执行文件模式 755 以及所有其他文件模式 644。

持续使用

要确保新文件对其他人(例如网络服务器用户)可读但不可写(默认情况下)，您应该在该目录中工作时设置您的 umask。

dan$ umask 022

这会屏蔽掉“组”和“其他”对新文件和目录的写入权限，但单独保留读取和执行权限。

如果您忘记使用它并且您的默认 umask 限制更多(或限制更少)，那么您将需要重新运行(非sudo!)chmod 来自“初始设置”部分的命令。它将重置任何过于严格(或过于宽松)的权限。