Capistrano和Bitbucket权限被拒绝

Question

我正在尝试使用我的Rails应用程序设置capistrano，并使用digitalocean进行托管。

我有一个运行unicorn和nginx的Ubuntu服务器。

我的capistrano部署在此阶段一直失败：

DEBUG [08cab5b3] Command: cd /home/rails/automata && (     GIT_ASKPASS=/bin/echo GIT_SSH=/tmp/automata/git-ssh.sh /usr/bin/env git     clone --mirror git@bitbucket.org:automata_tech/staging.git     /home/rails/automata/repo )
DEBUG [08cab5b3]        Cloning into bare repository     '/home/rails/automata/repo'...
DEBUG [08cab5b3]        /home/rails/automata/repo: Permission denied
(Backtrace restricted to imported tasks)
cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as     deployer@178.62.4.140: git exit status: 1
git stdout: Nothing written
git stderr: Cloning into bare repository    '/home/rails/automata/repo'...
/home/rails/automata/repo: Permission denied

SSHKit::Command::Failed: git exit status: 1
git stdout: Nothing written
git stderr: Cloning into bare repository    '/home/rails/automata/repo'...
/home/rails/automata/repo: Permission denied

Tasks: TOP => git:create_release => git:update => git:clone
(See full trace by running task with --trace)
The deploy has failed with an error: Exception while executing as     deployer@178.62.4.140: git exit status: 1
git stdout: Nothing written
git stderr: Cloning into bare repository    '/home/rails/automata/repo'...
/home/rails/automata/repo: Permission denied

我在服务器上生成了一个ssh密钥，并将其添加到我的bitbucket帐户中。

如果我使用ssh进入服务器并git克隆存储库，则可以正常工作。

在服务器上运行ssh -T git@bitbucket.org返回：

 logged in as company.

 You can use git or hg to connect to Bitbucket. Shell access is disabled.

staging.rb：

set :ssh_options, {
  forward_agent: true,
  auth_methods: %w(publickey)
}

Answer 1

当您尝试创建目录/home/rails/automata/repo时，您的错误消息显示permission denied错误。 换句话说，您的部署者用户没有必要的文件权限。 它与您的SSH密钥或Bitbucket无关。

只需确保/home/rails/automata存在并且由deployer拥有。 您可能需要使用sudo或以root身份登录才能执行此操作。

mkdir -p /home/rails/automata
chown deployer /home/rails/automata

顺便说一句，我不确定将您的应用放在/home/rails有意义。 如果您使用deployer来部署应用程序（并因此成为应用程序的所有者），将其放在/home/deployer是否更有意义？ 还是在“中立”位置（如/var/www/automata （如Capistrano的默认设置）？

Answer 2

在config / deploy / production.rb（或staging.rb）中，您需要启用ssh代理转发。

您可以通过将服务器文件更改为包括forward_agent: true 。

这是一个例子：

server 'xxx.xxx.xxx.xxx',
  user: 'deploy',
  roles: %w{web app db},
  ssh_options: {
    forward_agent: true,
    auth_methods: %w(publickey)
  }