使用sudo克隆私有Git仓库到远程主机遇权限问题求助

问题原因 #

sudo切换到root用户时，默认不会继承原用户（josh）的SSH_AUTH_SOCK环境变量——而你通过ssh -A开启的SSH代理正是依赖这个变量来访问本地密钥的。root环境找不到代理，自然无法通过GitHub的公钥认证，导致权限错误。

解决方法 #

方法1：手动传递SSH_AUTH_SOCK给sudo

直接在sudo后指定环境变量，让root复用你的SSH代理：

ssh -A josh@remote_ip sudo SSH_AUTH_SOCK=$SSH_AUTH_SOCK git clone git@github.com:private/private-repo.git /home/ec2-user/private-repo

方法2：先克隆到自己目录再移动

既然不用sudo能正常克隆，先把仓库拉到你有权限的目录，再用sudo转移到目标位置：

1. 克隆到个人目录：

ssh -A josh@remote_ip git clone git@github.com:private/private-repo.git ~/private-repo

2. 移动到ec2-user目录：

ssh -A josh@remote_ip sudo mv ~/private-repo /home/ec2-user/

3. （可选）调整目录归属，确保ec2-user能正常访问：

ssh -A josh@remote_ip sudo chown -R ec2-user:ec2-user /home/ec2-user/private-repo

方法3：配置sudo默认保留SSH_AUTH_SOCK

如果需要频繁执行这类操作，编辑sudoers文件（必须用visudo避免语法错误），添加以下配置：

Defaults env_keep += "SSH_AUTH_SOCK"

之后所有sudo命令都会自动继承SSH_AUTH_SOCK变量，无需每次手动指定。

内容的提问来源于stack exchange，提问作者Josh K