Git pull все равно запрашивает логин/пароль (ssh настроен по мануалу)?

а ещё можете проверить точно ли используется сертификат: ssh -v bitbucket.org

Victor Alenkov:
Собственно окончание из консоли ssh -v bitbucket.org:
You can use git or hg to connect to Bitbucket. Shell access is disabled.

This deploy key has read access to the following repositories:

__myLogin__/__myRepo__: --nameOfMyKey__ key -- root@58284.local
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: channel 0: free: client-session, nchannels 1
Connection to bitbucket.org closed.
Transferred: sent 2936, received 1888 bytes, in 0.3 seconds
Bytes per second: sent 10566.2, received 6794.6
debug1: Exit status 0

------------
Host bitbucket.org github.com
IdentityFile ~/.ssh/git_rsa
User git
Нужно ли для этого создавать в системе git юзера и с какими правами?
А что на счет того, что мне нужно разместить ключи для нескольких репозиториев? Нельзя же с одним именем их все использовать или внутрь git_rsa можно несколько ключей приватных запихнуть?

> Нужно ли для этого создавать в системе git юзера и с какими правами?

нет, это указание какого пользователя и какой ssh-ключ использовать для подключения к удалённому сервере.
считайте, что запись в config позволяет вам не писать команду вида:
ssh -i ~/.ssh/git_rsa git@bitbucket.org

и да, для подключение надо использовать явное указание пользователя, если только ваш локальные не имеет имя "git".

Victor Alenkov: Сделал так, все равно не работает. Не понимаю в чем дело.
Вот что вписал в конфиг файл
Host bitbucket.org
IdentityFile ~/.ssh/git_rsa
User git

Так создавал ключи:
cd ~/.ssh
ssh-keygen -t rsa
Название git_rsa

Создаю из под рута. git pull делаю из директории которая принадлежит www-data и пул будет делать тоже www-data, хотя сейчас от рута делаю пул.

Публичный ключ выглядит так
ssh-rsa AAAAB3Nza ... 8jj root@58284.local
Может перед @ не рута нужно писать, а git или www-data? И после @ писать реальный IP сервера?

Гит пулл делаю из репозитория командой 'git pull' может параметры тут какие-то нужно добавить?

ещё раз и по порядку.

1) под пользователем (root зло, ну да не суть) выполняем команду ssh-keygen. Можете оставить всё по умолчанию, но пароль на ключ лучше поставить.
2) копируете содержимое ~/.ssh/id_rsa.pub в качестве открытого ключа в ваш профиль на bitbucket
3) выполняете в терминале под тем же пользователем, под которым генерили ключ команду "ssh -T git@bitbucket.org" - регистр важен!

при успешном раскладе получаете в ответ:
logged in as %ВАШ_ЛОГИН_В_BITBUCKET%.

You can use git or hg to connect to Bitbucket. Shell access is disabled.

на этом всё.

теперь по остальному:
1) "root@58284.local" - это просто комментарий к ключу. Если при генерации оставляли пустым, то подставляется логин@имя_компа
2) пофиг кому принадлежит каталог где вы git-пулите - главное, чтобы у пользователя под которым создавался ключ были права на чтение/запись и это был пользователь, под которым выполняется команда "git".

Раньше делал -t параметр, не знал, что регистра важен, спасибо.
Сделал всё точно так как вы и описали, вот что выдает

authenticated via a deploy key.
You can use git or hg to connect to Bitbucket. Shell access is disabled.

This deploy key has read access to the following repositories:
__myBitbucketLogin__/__myRepoName__: is_rsa -- root@58284.local

------------------------------------------------------------------------------------------------------------
Проблема частично решена. Удалил ключ из "Ключей развертывания" репозитория и вписал в "ssh-ключи" в настройках своего аккаунта.
Да! Теперь при проверке в консоли есть ответ
logged in as myUsername.
Но при попытке сделать гит пул от того же рута, который и создавал ssh пару ключей всё равно запрашивается логин и пароль.
В первом случае возможен был только гит пулл, что гуд на продакшн сервере, сейчас же из него можно пушить, что уже не айс. Ну не зря же сделали ключи только для деплоя?

Hellek: это уже другая проблема.
вероятно вы клонировали репозитарий не через ssh, а через https-адрес.

Поменять можно так: https://confluence.atlassian.com/bitbucket/change-...

Victor Alenkov: Тут Как пушить на github чтобы не вводить каждый раз логин и пароль? пишет чел pid ssh-agent'а должен быть 59566 у меня другой, хотя мне кажется не в этом причина.
+ рекомендует ssh-add ~/.ssh/id_rsa использовать, тоже сделал, ещё до предыдущего поста.
Есть подозрение, что это как-то связано с настройками моей VPS'ки, но в чем именно не могу понять. Пакеты все установлены какие нужно, доступы и так чуть ли не везде 777 для теста сделал, владелец везде рут, тоже для теста.

Hellek: если у вас "ssh -T" отрабатывает, то ключ уже используется. проверьте какие remote у вас указаны: "git remote -v"

Victor Alenkov: ОГО! Вот в этом и было дело! Всё заработало, огромное Вам спасибо, Виктор!))
Да, я его изначально и клонировал через https, не знал даже, что из-за этого может быть подобная "блокировка"