无法从AWS EC2的Git仓库克隆代码问题排查求助

端口问题说明 #

不需要开放额外端口，你已开放的22（SSH协议）、443（HTTPS协议）已覆盖Git常用访问端口，只要服务配置正确即可正常使用。

克隆命令错误说明 #

你当前使用的HTTPS克隆命令无法生效的核心原因是：你仅在服务端创建了裸仓，没有配置Web服务（Nginx/Apache + git-http-backend）将本地文件系统的仓库路径映射为HTTP可访问路径。
如果要快速使用仓库，可直接用SSH协议克隆，正确命令为：

git clone git@me.com:/home/git/oneOfMyRepos.git

你需要提前将本地SSH公钥添加到EC2实例git用户的~/.ssh/authorized_keys文件中，即可免密访问。

完整排查步骤 #

• 先验证SSH克隆是否正常：执行上述SSH克隆命令，若成功则说明仓库本身权限、EC2端口、SSH服务都正常，问题仅出在HTTP服务配置环节。
• 检查HTTP服务配置：若需要使用HTTPS协议访问，需部署Web服务并配置git-http-backendCGI模块，将/git/前缀的请求映射到/home/git/目录，同时配置基础认证规则和目录访问权限，确保Web服务运行用户对仓库目录有可读权限。
• 验证路径映射：在浏览器访问https://me.com/git/oneOfMyRepos.git/info/refs，配置正常的情况下会弹出认证框，输入认证信息后会返回仓库的refs列表，若返回404则说明路径映射规则错误。
• 确认域名解析正确性：本地执行ping me.com，确认返回的IP与你的EC2实例公网IP一致。
• 检查仓库权限：确保/home/git/目录及子目录的所有者为git:git，目录权限不低于755，文件权限不低于644。

排查可用日志 #

• Web服务日志：Nginx默认日志路径为/var/log/nginx/access.log、/var/log/nginx/error.log；Apache默认日志路径为/var/log/apache2/（Debian/Ubuntu）或/var/log/httpd/（CentOS/RHEL），可查看请求的返回状态码、实际映射的本地路径。
• SSH服务日志：默认路径为/var/log/auth.log（Debian/Ubuntu）或/var/log/secure（CentOS/RHEL），可查看SSH连接、git用户的访问鉴权记录。
• Git调试日志：克隆时添加-v参数，即git clone -v 目标地址，可查看完整的请求交互过程。

报错末尾斜杠说明 #

报错信息末尾的/是Git客户端自动追加的路径标准化处理行为，属于正常逻辑，并非导致报错的原因，无需额外处理。

内容的提问来源于stack exchange，提问作者mmaceachran