21

我已经尝试过使用export http_proxy=http://[username]:[pwd]@[proxy]和git config --global http.proxy http://[username]:[pwd]@[proxy]。

我无法让它工作。看起来 git 使用基本身份验证：

Initialized empty Git repository in /home/.../.git/
* Couldn't find host github.com in the .netrc file, using defaults
* About to connect() to github.com port 8080 (#0)
*   Trying 10.... * Connected to github.com (10....) port 8080 (#0)
* Proxy auth using Basic with user '...'
> GET http://github.com/sunlightlabs/fiftystates.git/info/refs HTTP/1.1
Proxy-Authorization: Basic MD...
User-Agent: git/1.6.1.2
Host: github.com
Pragma: no-cache
Accept: */*
Proxy-Connection: Keep-Alive

< HTTP/1.1 407 Proxy Authentication Required ( The ISA Server requires authorization to fulfill the request. Access to t
he Web Proxy filter is denied.  )
< Via: 1.1 ...
< Proxy-Authenticate: Negotiate
< Proxy-Authenticate: Kerberos
< Proxy-Authenticate: NTLM
< Connection: Keep-Alive
< Proxy-Connection: Keep-Alive
< Pragma: no-cache
< Cache-Control: no-cache
< Content-Type: text/html
< Content-Length: 4118
* The requested URL returned error: 407
* Closing connection #0
fatal: http://github.com/sunlightlabs/fiftystates.git/info/refs download error - The requested URL returned error: 407

谷歌搜索返回混合结果，可能没有更新。它在某个地方说curl（曾经？）在幕后使用，但它的选项（曾经？）硬连线到代码中。例如，

curl --proxy-ntlm --proxy ...:8080 google.com

有效，我想对 git 使用相同的选项。

我需要一些更明确的答案：有人通过 Windows 代理成功使用 git 吗？哪个版本？

谢谢。

4

9 回答 9

26

默认 NTLM 凭据

为了使用默认 NTLM 凭据，请提供空的用户名和密码

git config --global http.proxy https://:@proxy:port

ISA 服务器的防火墙客户端

您可以使用Microsoft的 ISA Server 防火墙客户端，而不是为 git、npm 等设置代理。安装后：

Start > Autostart > Microsoft Firewall Client Management

Settings tab > Manual specified ISA Server > proxy:port Web Browser tab > Uncheck "Enable web browser automatic configuration."

于 2015-08-20T19:38:18.980 回答
23

Git 从1.7.10版本开始支持 NTLM 代理身份验证，相关提交是https://github.com/gitster/git/commit/dd6139971a18e25a5089c0f96dc80e454683ef0b

1.7.10 发行说明简要提到它：

* HTTP transport learned to authenticate with a proxy if needed.

我已经在我的工作场所使用 NTLM 代理成功测试了它，并且需要用户/通行证，您可以使用以下命令测试自己：

git config --global http.proxy http://user:password@proxy.com:port
git clone http://git.videolan.org/git/bitstream.git

问候，

于 2012-06-01T10:49:15.980 回答
10

Cloning works for me but only over HTTP (since our corporate firewall blocks the ssh/git protocols):

$ export http_proxy="http://username:password@proxy:port/"
$ git clone http://github.com/sunlightlabs/fiftystates_site.git fifty
Initialized empty Git repository in /home/user/fifty/.git/
got e15f5192b923d8e87abaeb9406d0f4d80403da09
walk e15f5192b923d8e87abaeb9406d0f4d80403da09
got a78b792191f1cf5e961753dcfe05e9c809bdb0ed
got 76e6e86e72a0f998f7663da69ca49c457a302e27
walk 76e6e86e72a0f998f7663da69ca49c457a302e27
got 35b68a3b876fb90e73ba7a7eb51432e825ef2aa3
...

Github suggests cloning via git://github.com/... but you have to change it to http://github.com/... manually.

Edit: I'm using git version 1.5.6.3.

Hope that helps!

于 2009-11-23T15:41:50.207 回答
10

AndreaG（在上面的评论中）对这个问题有我能找到的唯一可接受的答案。似乎 Git 不能与 NTLM 代理一起使用，即使它确实应该使用，因为 cURL（它在下面使用）确实可以正常工作。为什么这个问题不能解决我不知道。这似乎是一个相当普遍的问题。

完整的解决方案是使用 ntlmaps 作为代理的代理。您需要做的就是从以下网址下载最新版本的应用程序： http: //ntlmaps.sourceforge.net/

更改配置文件以包含您的身份验证和代理详细信息，然后将代理设置为您的新本地代理：

git config --global http.proxy http://localhost:5865

我可以确认它工作得很好。您不仅可以将它用于任何需要 NTLM 身份验证但不提供完整 NTLM 支持的应用程序。

于 2010-04-21T10:11:01.920 回答
9

你也可以使用cntlm，

http://cntlm.sourceforge.net/

一个类似于 ntlmaps 但用纯 C 编写的解决方案。它的工作方式与 ntlmaps 相同，方法是在您机器上的端口（默认为 3128）上创建本地代理服务器（127.0.0.1）。这个新的本地创建的代理服务器不需要任何身份验证，因此可以与任何支持 http 代理的应用程序一起使用。如果您需要，它还可以创建一个本地 socks 代理。

与用 python 编写的 ntlmaps 相比，主要优势在于 cntlm 的 CPU 和 RAM 使用率非常低，通常 <2%。

于 2011-02-07T06:32:20.553 回答
4

由于这是我一直在寻找以使其工作的问题，因此我将在此处添加我的答案。

我需要通过一个网络上的 http(s) 代理（需要 NTLM 身份验证）访问 github.com 托管的 repo，并且在我们的 Mac OS X 开发机器上，在正常的 Internet 连接上它仍然可以工作。

这是我如何使它工作的。这不适用于每个 git 托管服务提供商，但我发布它以防万一它可以帮助您解决这个问题。这也仅适用于 Mac OS X，但如果您弄清楚如何在网络更改上为您的系统运行某些东西，那么其余的应该遵循。

我必须git clone git@github.com:user/repo.git在正常设置 ssh 访问后使用（http://help.github.com/mac-set-up-git/）。

然后我需要设置一个本地 http(s) 代理来处理 NTLM 身份验证，例如 ntlmaps、cntlm 或 Authoxy。我已经用 Authoxy 进行了测试。我将把这个配置留给你，因为你需要知道你自己的代理详细信息。

你还需要开瓶器，sudo port install corkscrew如果你有 MacPorts。

然后我将以下内容添加到~/.ssh/config：

Host github.com.disabled
User git
HostName ssh.github.com
Port 443
ProxyCommand /opt/local/bin/corkscrew localhost 6574 %h %p

其中 6574 是我设置 Authoxy 监听的 TCP 端口。

现在我创建了一个脚本来尝试查找 http(s) 代理服务器，并根据它找到的内容配置 ssh 设置，位于/usr/local/bin/locationchanger：

#!/bin/sh

set -o nounset
set -o errexit

sleep 10 # allow for WiFi to actually connect.

# if we can find the proxy server, then use it.
if ! host proxy.internal.network;
then
    echo "Proxy server not found, clearing http(s) proxy";
    sed -i '.backup' -E 's/^Host github.com$/Host github.com.disabled/' "$HOME/.ssh/config"
else
    echo "Proxy server found, setting http(s) proxy";
    sed -i '.backup' -E 's/^Host github.com.disabled$/Host github.com/' "$HOME/.ssh/config"
fi
echo "Done."

别忘了chmod +x /usr/local/bin/locationchanger。

现在创建~/Library/LaunchAgents/LocationChanger.plist：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN"
    "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>tech.inhelsinki.nl.locationchanger</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/locationchanger</string>
    </array>
    <key>WatchPaths</key>
    <array>
        <string>/Library/Preferences/SystemConfiguration</string>
    </array>
</dict>
</plist>

然后launchctl load ~/Library/LaunchAgents/LocationChanger.plist。只要网络发生变化，这个已启动的作业就会运行。如果它可以找到您的内部网络 http(s) 代理服务器，它将使 ssh 使用开瓶器通过 Authoxy 工作，Authoxy 将通过公司代理处理工作。如果它找不到代理服务器，它将禁用特殊的 ssh 配置，你就可以正常工作了。

现在我们的团队不必再考虑网络切换了。

于 2011-06-21T10:54:30.963 回答
4

TL/DR：

export GIT_HTTP_PROXY_AUTHMETHOD=basic

或者

git config --global http.proxyauthmethod basic

当 git (curl) 代理身份验证不起作用时，我遇到了同样的问题。凭证是正确的。升级到最新的 git-v2.15.0 没有帮助。

问题是由于 git-libcurl 选择了错误的代理身份验证方法。

有效的 proxy_authmethod 选项在 git 源中定义： https ://github.com/git/git/blob/d0e9983980a25e0c398cc03342e5ad22ef85b8a8/http.c#L81

proxyauth 方法可以通过GIT_HTTP_PROXY_AUTHMETHOD环境变量或http.proxyauthmethodgit config 选项来定义。环境变量覆盖配置选项值。

于 2017-11-27T13:44:35.667 回答
3

我一直在使用 ntlmaps，并且通过 windows/NT 代理取得了良好的效果：http: //ntlmaps.sourceforge.net/

git配置为：

git config --global http.proxy http://localhost:5865

于 2010-11-24T01:04:53.510 回答
0

我偶然发现了一个更简单、可能更安全的解决方案，它不仅适用于 git，也适用于任何基于命令的安装程序

  • 红宝石中的宝石
  • 节点中的 npm

从命令行运行所有流量的一种解决方案是使用身份验证代理。

不会以 user:password@domain:port 格式公开您的密码

解决方案：

下载Fiddler，它有一个内置的方式来向所有请求添加身份验证标头。

一旦运行菜单规则 - >自动验证（勾选）

然后对于 git

git config --global http.proxy http://localhost:8888
git config --global https.proxy http://localhost:8888

而已！

于 2018-01-17T23:48:06.847 回答