git - Gitosis - 当我不应该访问时，我仍然可以访问 ssh

Question

我安装了 Gitosis，但没有正确设置。当文档说您不应该这样做时，我仍然可以使用 git 用户进行 ssh。你只应该运行连接到 git 服务器的 git 命令。任何想法我可能做错了什么？

Answer 1

检查.ssh/authorized_keysGitosis 主目录中的文件。它应该只包含带有强制commandto的键gitosis-serve。

还要确保 Gitosis 用户只能使用 SSH 密钥登录，而不能使用简单的密码。