id_rsa を使っても github から fetch できない

Question

わからないこと

友人の作業を手伝うことになり、もらったRSAの秘密鍵(~/.ssh/id_rsa)を ssh-add ~/.ssh/id_rsa し、エージェントフォワード(ssh -i ~/.ssh/ec2key.pem -A ec2-user@IP)で EC2インスタンスに入り、 git fetch をした。しかし、以下のエラー文が出てgit fetchができない

Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

教えていただきたいこと

なぜ permission denied になるのか。
どうすればgit fetchが通るようになるか

ためしたこと

• ~/.ssh/id_rsaが正しいか確認した。 cat ~/.ssh/id_rsa の内容を見せてもらい比較したが一致していた。
• chmod 600 ~/.ssh/id_rsa は実行済み

その他

私が作成した id_rsa.pub を相手型のgithubに登録してもらうことはできないらしい。
なので、相手型の用意した秘密鍵 id_rsa を使って欲しいらしい。
相手はgithub enterprise に入っている？らしい。

Comments

[退会済みユーザー]

友人のアカウントで操作しているんですか？それとも自分のアカウントで友人の秘密鍵を使おうとしていますか？

また、Enterpriseは人数課金だと思いますが、その参加方法が利用規約に抵触しないのか確認できますか？

[night_face]

すみません、理解不足で申し訳ないのですが、自分のアカウントで友人の秘密鍵を使おうとしています。
ただ、自分の秘密鍵を持ってEC2に入って、gitをインストールした直後、特にプロファイルを設定していなくても秘密鍵があれば新しく git clone や git fetchができた気がするので、なぜ今回うまくいかないのかが理解できていません。

ちなみに確認したところ、enterprise に入っているのはそれではなく別のアカウントらしく、ここは無関係でした。

[退会済みユーザー]

なるほど。もしホストマシンが Mac でしたら Mac で `ssh-add -K ~/.ssh/id_rsa` を実行してから、同じようにエージェントフォワードを試してみてください。

[night_face]

できました！！
すみません、自分の秘密鍵しかつかってなかったのもので、 ssh-add -K コマンドがあることをすっかり忘れていました。
ssh-add keyname をすればagent に登録されるものだと思い込んでいました。
お返事ありがとうございました！！

[退会済みユーザー]

よかったです。もう少しこじれる内容かと思ってました。俯瞰的なことを回答にしてまとめておきましたー

Answer 1

コメントの内容で解決したようなので、整理して書いておきますね。

GitHub で SSH キーを使った認証をする手順として、クライアント側では macOS（10.12.2 以降）に限り次の手順が必要とされています。

~/.ssh/config に設定を記述:

（パスワードなしの秘密鍵なら UseKeychain yes は不要）

Host *
  AddKeysToAgent yes
  UseKeychain yes
  IdentityFile ~/path/to/privatekey

ssh-add -K ~/path/to/privatekey

GitHub - 新しい SSH キーを生成して ssh-agent に追加する

もし macOS だったらこの手順を忘れていませんか、というお話でした。