Question

我正在尝试使用SSH密钥通过libgit2对git服务器进行身份验证。到目前为止，它适用于ssh://myuser@host.domain:1234/dirs/repo.git之类的URL，其中我的应用程序接受该URL作为参数。

但是，如果我从URL（即ssh://host.domain:1234/dirs/repo.git）中删除了用户名，则连接会失败，即使我以编程方式设置了用户名（见下文）。

为程序检查以下MCVE，该程序检查某个存储库是否可访问（除了必要的错误检查）：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <unistd.h>
#include <pwd.h>
#include <git2.h>
#include <git2/sys/repository.h>

int my_cred_cb(git_cred **out, const char *url,
    const char *username_from_url, unsigned int allowed_types, void *payload)
{
  uid_t uid = geteuid();             // Get effective user ID
  struct passwd* pw = getpwuid(uid); // Get password file entry

  char privkeypath[strlen(pw->pw_dir) + 13];
  strcpy(privkeypath, pw->pw_dir);
  strcat(privkeypath, "/.ssh/id_rsa"); // "~user/.ssh/id_rsa"

  char publkeypath[strlen(privkeypath) + 5]; 
  strcpy(publkeypath, privkeypath);
  strcat(publkeypath, ".pub"); // "~user/.ssh/id_rsa.pub"

  const char* username = (username_from_url != NULL ? username_from_url : pw->pw_name);

  printf("Using username: %s, priv key %s and publ key %s\n", username, privkeypath, publkeypath);
  return git_cred_ssh_key_new(out, username, publkeypath, privkeypath, ""); // No passphrase for keys
}

int main(int argc, char** argv)
{
  git_remote* remote = NULL;
  git_repository* repo = NULL;
  git_remote_callbacks cbs;
  const git_error* err;

  if (argc != 2) return EXIT_FAILURE;

  git_libgit2_init();
  git_repository_new(&repo);
  git_remote_create_anonymous(&remote, repo, argv[1]);
  git_remote_init_callbacks(&cbs, GIT_REMOTE_CALLBACKS_VERSION);
  cbs.credentials = my_cred_cb;

  if (git_remote_connect(remote, GIT_DIRECTION_FETCH, &cbs, NULL, NULL)) {
    err = giterr_last();
    printf ("Error %d: %s\n", err->klass, err->message);
    return EXIT_FAILURE;
  }

  git_libgit2_shutdown();
  printf("git repo exists and is reachable.\n");
}

可以使用gcc -Wall -pedantic -std=c99 -o myapp main.c -lssh2 -lgit2进行编译，前提是正确设置了include和库路径。

现在考虑不同URL的输出：

$ ./myapp ssh://myuser@host.domain:1234/dirs/repo.git
Using username: myuser, priv key /home/myuser/.ssh/id_rsa and publ key /home/myuser/.ssh/id_rsa.pub
git repo exists and is reachable.

现在失败了：

$ ./myapp ssh://host.domain:1234/dirs/repo.git # Note the missing user name
Using username: myuser, priv key /home/myuser/.ssh/id_rsa and publ key /home/myuser/.ssh/id_rsa.pub
Error 23: callback returned unsupported credentials type

我不明白为什么会收到此错误，因为我将完全相同的信息传递给了库（为什么它首先是“不受支持的凭据类型”？）。

更糟糕的是，我通常在Host中使用~/.ssh/config条目，这样我不用输入host.domain:1234就可以简单地使用myhost（例如git clone ssh://myhost/dirs/repo.git正好）。对于我的应用程序，这是输出：

$ ./myapp ssh://myhost/dirs/repo.git
Error 12: failed to resolve address for myhost: Name or service not known

似乎libgit2未配置libssh2来读取ssh-config。这是一个相关的问题，但可能是一个不同的问题。我仍然觉得这两个问题是在一起的。

总结我的问题：

如何通过编程方式（相对于URL）将用户名传递给git凭据？
在尝试建立连接之前，如何告诉libgit2从ssh-config中检索信息？

Answer 1

这确实是两个独立的不相关的问题。

您应该在回调中检查allowed_types参数，并且如果它包含git_cred_ssh_key_new，则仅返回GIT_CREDTYPE_SSH_KEY凭据。后端可能正在请求GIT_CREDTYPE_USERNAME类型的凭据，因为URL没有一个。在这种情况下，您应该返回由git_cred_username_new创建的凭证。您的回调将被调用两次，一次是获取用户名，第二次是创建ssh凭据。
libgit2不支持从〜/ .ssh / config的OpenSSH配置文件中读取配置设置，因为libssh2不支持。如果要从那里读取设置，则必须自己完成。

在libgit2中使用SSH身份验证

1 个答案: