CMake调用Git执行git export时无法读取SSH密钥致权限拒绝

这个问题我之前帮人排查过好几次，核心矛盾在于：CMake执行git命令的运行环境，和你手动在DOS窗口操作时完全不一样，要么SSH密钥没被正确加载，要么根本没法弹出密码输入框。下面是几个最常见的原因和对应的解决办法：

1. CMake没继承到SSH代理的环境 #

手动在DOS窗口操作时，你的shell（不管是cmd还是PowerShell）通常已经启动了SSH代理，并且你需要的密钥已经被添加到代理里了——这就是为什么手动执行时能弹出密码提示。但CMake大多是在后台进程里运行git，它的环境变量没继承到SSH代理的信息，甚至代理都没启动。

解决办法：

• 先在DOS窗口里手动启动SSH代理并添加密钥：

  ssh-add C:\Users\你的用户名\.ssh\id_rsa
  

  输入密钥密码后，在同一个窗口里启动CMake（比如运行cmake ..这类命令），这样CMake就能继承到代理的环境，不用再手动输入密码。
• 如果你能接受的话，把SSH密钥设置为无密码的（一定要做好密钥的安全保管，比如加密存储），这样CMake调用git时就能直接用密钥连接，跳过密码步骤。

2. CMake的执行用户和你手动操作的用户不一样 #

如果是用IDE（比如Visual Studio）启动CMake，IDE可能是用管理员权限或者其他用户身份运行的，这时候它访问的.ssh目录根本不是你平时用的那个，自然找不到你的密钥。

解决办法：

• 关闭IDE的管理员运行模式，确保IDE和你手动执行git的用户是同一个。
• 检查你的SSH密钥文件（比如id_rsa）的目录权限：只有当前用户能读取，权限不能太宽（比如不能让所有用户都能访问），否则系统会拒绝加载这个密钥。

3. CMake环境里的git配置没生效 #

手动执行git时，你的用户级git配置（比如core.sshCommand）可能指定了特定的SSH客户端或者密钥路径，但CMake运行git时可能没读取到这个配置，或者用的是系统级配置。

解决办法：

• 在你的CMake脚本里显式指定git的SSH命令，强制使用你的密钥文件：

  set(GIT_SSH_COMMAND "ssh -i C:/Users/你的用户名/.ssh/id_rsa")
  

  这样CMake调用git时会直接用你指定的密钥，跳过自动查找的步骤。

4. 非交互式环境没法弹出密码窗口 #

手动执行git时是在交互式窗口里，系统能弹出密码输入框让你输入，但CMake运行git时是非交互式的，没有界面可以弹出窗口，所以直接报错权限拒绝——哪怕密钥是对的，也因为没法输入密码而失败。

解决办法：

• 用SSH代理记住密码（就是前面说的ssh-add），代理会在后台保存你的密码，后续git操作都不需要再输入。
• 改用HTTPS协议访问仓库：Windows的Git Credential Manager会自动在后台处理凭据验证，不需要弹出窗口；你也可以在CMake里配置git的用户名密码（不过不建议硬编码，最好用凭据管理器）。

内容的提问来源于stack exchange，提问作者Abruzzo Forte e Gentile