[devel] Доступ к people

[devel] Доступ к people

[Alexei Takaseev]

Добрый день!

Что-то не получается залить на people коммиты к поддерживаемым пакетам:

$ git push origin sisyphus
ssh: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

$ git remote -v
gears   http://git.altlinux.org/gears/n/nfqfilter.git (fetch)
gears   http://git.altlinux.org/gears/n/nfqfilter.git (push)
origin  git.alt:packages/nfqfilter.git (fetch)
origin  git.alt:packages/nfqfilter.git (push)
upstream        https://github.com/max197616/nfqfilter.git (fetch)
upstream        https://github.com/max197616/nfqfilter.git (push)

~/.ssh/config:
...
Host    git.alt
        HostName gitery.altlinux.org
        Port 222
        StrictHostKeyChecking no
        HostKeyAlgorithms ssh-dss
        User USERNAME
        IdentityFile PATH_TO_KEY_FILE
...

Re: [devel] Доступ к people

[Sergey Afonin]

On Thursday 21 January 2016, Alexei Takaseev wrote:

> $ git push origin sisyphus
> ssh: Permission denied (publickey).
> fatal: Could not read from remote repository.

Видимо, результат этого:

https://www.altlinux.org/Sisyphus_changes

"в openssh-clients-7.1p1-alt1 по умолчанию выключена поддержка
ключей типа ssh-dss"

-- 
С уважением, Сергей Афонин.

Re: [devel] Доступ к people

[Mikhail Efremov]

On Thu, 21 Jan 2016 16:30:51 +0900 (IRKT) Alexei Takaseev wrote:
> Добрый день!
> 
> Что-то не получается залить на people коммиты к поддерживаемым
> пакетам:
> 
> $ git push origin sisyphus
> ssh: Permission denied (publickey).
> fatal: Could not read from remote repository.

https://lists.altlinux.org/pipermail/sisyphus/2016-January/364679.html


-- 
WBR, Mikhail Efremov

Re: [devel] Доступ к people

[Michael Shigorin]

On Thu, Jan 21, 2016 at 11:43:18AM +0400, Sergey Afonin wrote:
> > $ git push origin sisyphus
> > ssh: Permission denied (publickey).
> > fatal: Could not read from remote repository.
> Видимо, результат этого:
> https://www.altlinux.org/Sisyphus_changes
> "в openssh-clients-7.1p1-alt1 по умолчанию выключена поддержка
> ключей типа ssh-dss"

Именно; коллеги, подскажите, где ещё написать, чтоб люди
не спотыкались (поскольку на время перехода/замены ключей
явно же будем).

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] Доступ к people

[Vitaly Lipatov]

On 21.01.2016 20:42, Michael Shigorin wrote:
> Именно; коллеги, подскажите, где ещё написать, чтоб люди не 
> спотыкались (поскольку на время перехода/замены ключей явно же будем). 
Не совсем понятно, зачем это вдруг нужно менять ключи.

А новый суперпараметр даёт
ssh: /home/lav/.ssh/config: line 2: Bad configuration option: 
PubkeyAcceptedKeyTypes
ssh: /home/lav/.ssh/config: terminating, 1 bad configuration options
на системах со старым openssh.


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] Доступ к people

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Vitaly Lipatov" <lav@etersoft.ru>
> Кому: devel@lists.altlinux.org
> Отправленные: Пятница, 22 Январь 2016 г 13:14:54
> Тема: Re: [devel] Доступ к people
> 
> On 21.01.2016 20:42, Michael Shigorin wrote:
> > Именно; коллеги, подскажите, где ещё написать, чтоб люди не
> > спотыкались (поскольку на время перехода/замены ключей явно же
> > будем).
> Не совсем понятно, зачем это вдруг нужно менять ключи.
> 
> А новый суперпараметр даёт
> ssh: /home/lav/.ssh/config: line 2: Bad configuration option:
> PubkeyAcceptedKeyTypes
> ssh: /home/lav/.ssh/config: terminating, 1 bad configuration options
> на системах со старым openssh.

Параметр заработал в таком виде:

Host  HOSTNAME
...
        PubkeyAcceptedKeyTypes +ssh-dss
...

Re: [devel] Доступ к people

[Hihin Ruslan]

[-- Attachment #1: Type: text/plain, Size: 1301 bytes --]

Здравствуйте akv@altlinux.org
  В сообщении от 22 января 2016 akv@altlinux.org написал(a):
> >Параметр заработал в таком виде:
> >Host  HOSTNAME
> >...
> >        PubkeyAcceptedKeyTypes +ssh-dss
> >...
> >_______________________________________________
>
> Печаль, не помог такой вариант
>
> $ rpm -qa | egrep -i -- "openssh-client"
> openssh-clients-6.7p1-alt1.M70P.1
>
> $ssh hostname
> ssh: /home/akv/.ssh/config: line 23: Bad configuration option:
> pubkeyacceptedkeytypes ssh: /home/akv/.ssh/config:
> terminating, 1 bad configuration options
>
> $ cat -n ~/.ssh/config |grep 23
>    23      PubkeyAcceptedKeyTypes +ssh-dss
>
> ----
> То есть поведение такое же как и при полной строке
>
> $ cat -n ~/.ssh/config |grep 23
> 23      PubkeyAcceptedKeyTypes
> +ssh-dss,ssh-dss-cert-v01@openssh.com
>
> $ssh hostname
> ssh: /home/akv/.ssh/config: line 23: Bad configuration option:
> pubkeyacceptedkeytypes ssh: /home/akv/.ssh/config:
> terminating, 1 bad configuration options
А что кругом?

У меня, например так:

# Сборочница gear
Host girar
HostName git.altlinux.org
PubkeyAcceptedKeyTypes +ssh-dss
User ....
Port 222
User git



-- 
  А ещё говорят так  (fortune):
 
To see you is to sympathize. 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] Доступ к people

[Mikhail Efremov]

On Fri, 22 Jan 2016 18:09:50 +0300 akv@altlinux.org wrote:
> >Параметр заработал в таком виде:
> >Host  HOSTNAME
> >...
> >        PubkeyAcceptedKeyTypes +ssh-dss
> >...
> >_______________________________________________  
> Печаль, не помог такой вариант
> 
> $ rpm -qa | egrep -i -- "openssh-client"
> openssh-clients-6.7p1-alt1.M70P.1
> 
> $ssh hostname
> ssh: /home/akv/.ssh/config: line 23: Bad configuration option:
> pubkeyacceptedkeytypes ssh: /home/akv/.ssh/config: terminating, 1 bad
> configuration options

ssh версии 6.7p1 говорит, что не умеет такой опции потому, что ssh
версии 6.7p1 не умеет такой опции. Ваш Кэп.

-- 
WBR, Mikhail Efremov

Re: [devel] Доступ к people

[Mikhail Efremov]

On Mon, 25 Jan 2016 15:53:43 +0300 akv@altlinux.org wrote:
> >Суббота, 23 января 2016, 11:01 +03:00 от Mikhail Efremov <sem@altlinux.org>:
> >
> >On Fri, 22 Jan 2016 18:09:50 +0300  akv@altlinux.org wrote:  
> >> >Параметр заработал в таком виде:
> >> >Host  HOSTNAME
> >> >...
> >> >        PubkeyAcceptedKeyTypes +ssh-dss
> >> >...
> >> >_______________________________________________   
> >> Печаль, не помог такой вариант
> >> 
> >> $ rpm -qa | egrep -i -- "openssh-client"
> >> openssh-clients-6.7p1-alt1.M70P.1
> >> 
> >> $ssh hostname
> >> ssh: /home/akv/.ssh/config: line 23: Bad configuration option:
> >> pubkeyacceptedkeytypes ssh: /home/akv/.ssh/config: terminating, 1 bad
> >> configuration options  
> >
> >ssh версии 6.7p1 говорит, что не умеет такой опции потому, что ssh
> >версии 6.7p1 не умеет такой опции. Ваш Кэп.
> >  
> 
> Кэп, спасибо, конечно. Но что теперь делать счастливым обладателям p7?

Ничего. Совсем. При чем тут p7 вообще?

-- 
WBR, Mikhail Efremov