我有一个www-data在运行php它控制着一个git服务器。www-data用户创建Unix用户(已将其sudo adduser(，这些用户应该控制自己的私有git目录，每个用户可以在其中容纳他/她的存储库。

我已经遵循了本指南至少十次，除此之外，我还遵循本指南以创建 git 服务器。

• Apache增加了一个Unix用户bar，在/var/www/git/bar有一个家，用户没有密码(--disable-password(

• 用户bar是组gitusers的一部分，该组允许对组成员进行+rwx，并将他的 shell 设置为 /usr/bin/git-shell 。

• 这样做是为了www-data可以访问他的主目录并使用存储库和 ssh 密钥填充它。

• 主框架目录也填充了git-shell-commands，用户www-data创建一个/var/www/git/bar/.ssh/authorized_keys，在其中附加测试用户的foo公钥。

当www-data添加新用户，然后添加新存储库时，它会：

sudo adduser --disabled password'
             --home /var/www/git/bar'
             --conf /var/www/conf/adduser.conf'
             --ingroup gitusers'
             bar

上述^^是通过 php 完成的。.ssh和authorized_keys归www-data所有。

然后www-data继续创建一个新目录并初始化它：

• mkdir /var/www/git/bar/test.git
• cd /var/www/git/bar/test
• git --bare init

我的测试用户foo可以从 ssh 读取它(它只是克隆一个空存储库(。一旦我尝试推送初始提交：

git clone ssh://foo@localhost:/var/www/git/bar/test.git
cd test
touch readme
vim readme
git add .
git commit -m "init"
git push origin master
foo@127.0.0.1's password:
Counting objects: 6, done.
Compressing objects: 100% (2/2), done.
Writing objects: 100% (6/6), 411 bytes | 0 bytes/s, done.
Total 6 (delta 0), reused 0 (delta 0)
remote: error: insufficient permission for adding an object to repository database ./objects
remote: fatal: failed to write object
error: unpack failed: unpack-objects abnormal exit
To ssh://foo@localhost:/var/www/git/bar/random.git
 ! [remote rejected] master -> master (unpacker error)
error: failed to push some refs to 'ssh://foo@localhost:/var/www/git/bar/random.git'

我被要求提供foo用户的密码(即拥有公钥的用户(。

这不是拥有主目录的 Unix 用户，即密码被禁用的用户bar。

1. 为什么要求我输入 SSH 密码？ 他们不应该用 SSH 密钥来处理这个问题吗？
2. 如果我使用密码创建一个bar，那么我可以使用该 git 存储库，将foo@localhost:/var/www/git/bar替换为bar@localhost:/var/www/git/bar
3. 当我根本不使用ssh://时，我仍然可以clone，但在推送时foo但bar时出现相同的错误，前提是我启用了密码。

我做错了什么？

是因为.ssh和authorized_keys的权限太开放还是不属于bar？

即使我(作为sudo(进入bar homedir并将所有东西归他所有，我仍然会遇到同样的错误。

最后，我为测试用户foo设置了.ssh/config，以便：

Host localhost
     Hostname 127.0.0.1
     IdentityFile ~/.ssh/foo
     User foo