让我也分享一下我的经验，

我试图从Gerrit回购中克隆一些项目，我在帐户设置中获得了我的公钥。

在第一次尝试克隆git时，我得到了以下错误:

Unable to negotiate with XX.XX.XX.XX port XXX: no matching key exchange
method found. Their offer: diffie-hellman-group1-sha1

我发现我需要通过SSH选项-oKexAlgorithms=+diffie-hellman-group1-sha1以某种方式来git克隆。

希望GIT_SSH_COMMAND环境变量完成了这项工作:

export GIT_SSH_COMMAND="ssh -oKexAlgorithms=+diffie-hellman-group1-sha1"

但是git克隆仍然没有开始工作。现在它抛出(关于主题):

Permission denied (publickey).

我已经得到SSH密钥，不想重新生成它们。我检查了普通的SSH连接到主机，它是ok的:

****    Welcome to Gerrit Code Review    ****

  Hi XXXXX, you have successfully connected over SSH.

  Unfortunately, interactive shells are disabled.
  To clone a hosted Git repository, use:

  git clone ssh://xxxxx@xx.xx.xx:xxx/REPOSITORY_NAME.git

我有点困惑。我重新开始并通过-vvv选项打开SSH的调试。我看到了下面这些:

debug1: read_passphrase: can't open /dev/tty: No such device or address

可能，这是GIT_SSH_COMMAND env变量的开销-我的密钥是用passphrase保护的(我在检查登录到git repo主机时输入了它)。

所以，我决定去掉这个短语。一个简单的命令帮助了我:

ssh-keygen -p

然后，我输入了我的“旧密码”的密码短语，并在“新密码”上按了两次ENTER键，让它空着，即根本没有密码短语，并确认我的选择。

之后，我在本地磁盘上获得了新克隆的回购。

你是在公司工作吗?有没有可能您的系统变量最近发生了变化?根据这个SO回答，ssh密钥位于%HOMEDRIVE%%HOMEPATH%\.ssh\id_rsa.pub。因此，如果%HOMEDRIVE%最近发生了更改，git就不知道到哪里去查找密钥，因此就无法进行所有的身份验证。

尝试运行ssh -vT git@github.com。注意身份文件的位置。对我来说，这不是指向我的普通的\Users\MyLogin，而是指向一个网络驱动器，因为在网络级别上推了一个环境变量的变化。

解决方案?由于我的新%HOMEDRIVE%与我的本地文件具有相同的权限，我只是将.ssh文件夹移到那里，然后就结束了。

在GitHub中使用终端添加RSA密钥:

MAC:

进入Users/ xxxx /.ssh文件夹 执行命令:cd ~/。ssh && ssh-keygen -t ed25519 -C "github_email@id.com" 输入文件名为id_rsa 输入if ask口令 再次输入 运行eval "$(ssh-agent -s)" 打开配置文件:Open ~/.ssh/config 如果不存在，则创建为: 触碰~ / . ssh / config 现在打开配置文件，并在文件中添加以下行:

主机* AddKeysToAgent是的 UseKeychain是的 IdentityFile ~ / . ssh / id_rsa

关闭文件 为agent run命令添加ssh私钥。 ssh-add -K ~/.ssh/id_rsa . sh 现在复制ssh密钥为: Pbcopy < ~/.ssh/id_rsa.pub 去gitHub/BitBucket 点击管理帐户 点击SSH键 删除现有密钥 点击添加键 粘贴复制的密钥。

对我来说，实际的问题是使用文本编辑器复制SSH公钥到剪贴板

如果按照docs.github.com，在notepad++等文本编辑器中打开。pub文件复制SSH公钥，那么就有麻烦了。

而不是使用

猫~ / . ssh / id_ * * *。Pub |剪辑

复制命令

当您正在访问SSH URL(读/写)而不是Git只读URL，但您没有对该repo的写访问权限时，可能会发生此错误。

有时你只是想克隆你自己的repo，例如部署到服务器上。在这种情况下，实际上只需要READ-ONLY访问。但由于这是你自己的回购，GitHub可能会显示SSH URL，如果这是你的偏好。在这种情况下，如果您的远程主机的公钥不在您的GitHub SSH密钥中，您的访问将被拒绝，这是预期会发生的。

一个等效的情况是，当您尝试克隆其他人的回购时，您没有SSH URL的写访问权。

总之，如果您的意图是只克隆一个repo，请使用HTTPS URL (https://github.com/{user_name}/{project_name}.git)而不是SSH URL (git@github.com:{user_name}/{project_name}.git)，这样可以避免(不必要的)公钥验证。

更新:GitHub现在显示HTTPS作为默认协议，这一举动可能会减少SSH url的滥用。

Mac操作步骤:

切换用户(sudo su - jenkins) 生成密钥(ssh-keygen -t rsa -b 4096 -C "username")。用户名 是你和詹金斯一起用的。 复制生成的公钥(cat ~/.ssh/id_rsa.pub)。 将密钥粘贴到git帐户。(设置-> SSH和CPG密钥->新建 ssh keys ->输入密钥名称(可以是任意)，并将密钥粘贴到 描述)。