多GitHub账号拉取仓库失败：fatal: Could not read from remote repository

问题现象 #

我持有两个GitHub账号（Vadorequest、DNA-PC），已为每个账号生成独立RSA密钥，并配置了~/.ssh/config多主机规则，但出现以下权限异常：

• ✅ DNA-PC账号可正常拉取git@github.com:DNA-PC/RepoA.git、git@github.com:OLD_ORG/RepoC.git
• ❌ DNA-PC账号作为NEW_ORG仓库Owner，无法拉取git@github.com:NEW_ORG/RepoB.git
• ✅ Vadorequest账号可正常拉取git@github.com:Vadorequest/RepoE.git
• ❌ Vadorequest账号无法拉取git@github.com:ANOTHER_OLD_ORG/RepoD.git

当前~/.ssh/config配置：

Host personal-github
  HostName github.com
  IdentityFile ~/.ssh/id_rsa_personal

Host dna-pc-github
  HostName github.com
  IdentityFile ~/.ssh/id_rsa_dna-pc-pro

可能的失效原因 #

• 远程地址未匹配SSH Host别名：现有仓库远程地址仍使用git@github.com:前缀，而SSH仅对匹配Host字段的请求使用对应密钥。默认访问github.com时，SSH会按顺序尝试本地密钥，可能优先使用了错误密钥导致认证失败。
• 密钥未绑定对应账号/组织权限不足：可能id_rsa_dna-pc-pro未添加到DNA-PC账号的SSH密钥列表，或id_rsa_personal未添加到Vadorequest账号；另外NEW_ORG、ANOTHER_OLD_ORG组织可能未开启对应账号的仓库访问权限。
• SSH Agent缓存旧会话：SSH Agent会缓存已认证的会话，若之前用错误密钥访问过github.com，后续请求会复用错误身份，导致权限不符。
• 配置缺少关键参数：现有配置未添加IdentitiesOnly yes，SSH会优先使用Agent中的密钥，忽略你指定的IdentityFile，导致配置失效。

2023最佳实践方案 #

1. 完善SSH配置文件 #

修改~/.ssh/config，添加IdentitiesOnly yes确保仅使用指定密钥，同时固定User为git（GitHub SSH认证的统一用户名）：

Host personal-github
  HostName github.com
  User git
  IdentityFile ~/.ssh/id_rsa_personal
  IdentitiesOnly yes

Host dna-pc-github
  HostName github.com
  User git
  IdentityFile ~/.ssh/id_rsa_dna-pc-pro
  IdentitiesOnly yes

2. 修改仓库远程地址匹配Host别名 #

针对不同账号的仓库，替换远程地址为对应Host别名：

• DNA-PC账号关联仓库（含NEW_ORG/RepoB）：

  git remote set-url origin dna-pc-github:DNA-PC/RepoA.git
  git remote set-url origin dna-pc-github:NEW_ORG/RepoB.git
  git remote set-url origin dna-pc-github:OLD_ORG/RepoC.git
  

• Vadorequest账号关联仓库（含ANOTHER_OLD_ORG/RepoD）：

  git remote set-url origin personal-github:Vadorequest/RepoE.git
  git remote set-url origin personal-github:ANOTHER_OLD_ORG/RepoD.git
  

3. 验证密钥与权限绑定 #

• 登录对应GitHub账号，进入「SSH and GPG keys」页面，确认id_rsa_personal.pub、id_rsa_dna-pc-pro.pub已添加且状态正常。
• 检查NEW_ORG、ANOTHER_OLD_ORG组织的成员权限，确保对应账号拥有仓库的拉取权限。

4. 清除SSH Agent缓存 #

执行命令清空旧会话缓存，避免身份混淆：

ssh-add -D

按需添加对应密钥到Agent：

ssh-add ~/.ssh/id_rsa_personal
ssh-add ~/.ssh/id_rsa_dna-pc-pro

5. 验证SSH连接 #

分别测试两个Host的认证身份，确保匹配预期：

# 测试Vadorequest账号
ssh -T personal-github
# 预期输出：Hi Vadorequest! You've successfully authenticated, but GitHub does not provide shell access.

# 测试DNA-PC账号
ssh -T dna-pc-github
# 预期输出：Hi DNA-PC! You've successfully authenticated, but GitHub does not provide shell access.

内容的提问来源于stack exchange，提问作者Vadorequest