github的认证有点奇怪。他们不使用用户名;他们只是根据您提供的公钥推断您是哪个用户。由于您生成了四个部署密钥,因此任何人都可以猜测您的服务器在连接到 github 时将使用哪个 - github 将接受其中任何一个,然后拒绝对未注册该密钥的存储库的任何访问。
因此,最简单的解决方案是对所有存储库仅使用一个部署密钥。
但是,如果你不能,你可以使用 ssh 主机别名来解决这个问题。添加到服务器的~/.ssh/config
节中,如下所示:
Host repo-foo
HostName ssh.github.com
Port 443
User git
IdentityFile /path/to/my-ssh-key-file-for-foo
IdentitiesOnly yes
Host repo-bar
HostName ssh.github.com
Port 443
User git
IdentityFile /path/to/my-ssh-key-file-for-bar
IdentitiesOnly yes
然后将您的子模块指向repo-bar:username/bar.git
而repo-foo:username/foo.git
不是使用git@github.com:...
表单。
这将有效地导致 git 和 ssh 将每个存储库视为位于不同的服务器上,并传入显式身份文件,因此不会混淆使用什么密钥。