Git拉取时反复要求输入密码，配置credential.helper仍无效求助

核心误区：SSH URL不适用credential.helper和.netrc #

你用的是git@server:repo.git这种SSH协议的仓库地址，而git config --global credential.helper store和.netrc都是针对HTTP/HTTPS协议的凭证存储方案，对SSH完全不起作用——这是你配置无效的根本原因。下面是针对SSH协议的具体排查和解决步骤：

1. 未配置SSH密钥对免密认证 #

SSH协议默认用密钥对验证身份，没有配置的话就会 fallback 到密码输入。

• 解决步骤：
  • 在新树莓派上生成SSH密钥（一路回车即可，不需要设置密码）：

    ssh-keygen -t ed25519
    

  • 将公钥复制到Git服务器的git用户（假设Git服务器用的是git用户）的授权列表里：

    ssh-copy-id git@server
    

    如果ssh-copy-id不可用，手动复制~/.ssh/id_ed25519.pub里的内容，粘贴到Git服务器上/home/git/.ssh/authorized_keys文件末尾，保存即可。

2. cron运行环境与用户登录环境不一致 #

即使你在用户登录时配置好了SSH免密，cron运行脚本时的环境变量（比如HOME路径、SSH_AUTH_SOCK）可能和登录会话不同，导致找不到密钥或无法使用ssh-agent。

• 解决方法：
  • 在cron任务中直接指定密钥路径，比如修改cron任务为：

    */5 * * * * ssh -i /home/your-user/.ssh/id_ed25519 git@server true && cd /path/to/your/repo && git pull
    

  • 或者在拉取命令中明确指定Git仓库的路径，避免环境变量问题：

    */5 * * * * git --git-dir=/path/to/repo/.git --work-tree=/path/to/repo pull
    

3. SSH相关文件权限错误 #

SSH对.ssh目录和密钥文件的权限要求很严格，权限过松会被拒绝使用。

• 解决步骤（新树莓派和Git服务器都要检查）：

  # 设置.ssh目录权限
  chmod 700 ~/.ssh
  # 设置私钥权限
  chmod 600 ~/.ssh/id_ed25519
  # 设置公钥权限
  chmod 644 ~/.ssh/id_ed25519.pub
  # Git服务器上设置authorized_keys权限
  chmod 600 /home/git/.ssh/authorized_keys
  

4. Git服务器的SSH配置限制 #

如果服务器的sshd配置禁用了公钥认证，也会导致密钥无法生效。

• 解决步骤：
  • 编辑 Git 服务器的/etc/ssh/sshd_config文件，确保以下配置存在且未被注释：

    PubkeyAuthentication yes
    AuthorizedKeysFile .ssh/authorized_keys
    

  • 重启SSH服务：

    sudo systemctl restart sshd
    

内容的提问来源于stack exchange，提问作者Benoît