背景：硬盘坏了，更换硬盘重新安装软件，提交代码执行完git push 后显示:
username@host.com: Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights and the repository exists.
提示SSH公钥认证失败（SSH无法通过密钥进行身份验证）
操作步骤：
- 检查~/.ssh目录目录下还有没有SSH密钥对（私钥：id_rsa， 公钥id_rsa.pub）,有，但还是重新生成了
ssh-keygen -t rsa -b 4096 -C "username@host.com" //-t 指定密钥类型为rsa,-t密钥长度为4096 - 将公钥添加到Gerrit服务器：将~/.ssh/id_rsa.pub文件的内容复制到gerrit服务器
- 检查SSH配置：在~/.ssh/config文件中，检查并指定针对特定主机的配置
Host host.com
HostName host.com
User username #gerrit上的用户名
Port 29418 #Gerrit通常使用29418端口，而不是默认的22
IdentityFile ~/.ssh/id_rsa #私钥路径 - 测试SSH连接：执行ssh -T git@host.com，显示git@gerrit.host.com: Permission denied (publickey),连接仍然被拒
- 通过ssh命令的-v参数来查看调试信息，来定位问题（会输出详细的连接过程，包括尝试使用的密钥文件）
执行ssh -v -p 29418 git@host.com后返回：
表示客户端和服务器在支持的签名算法上不匹配，服务器可能不支持客户端提供的RSA密钥类型（尤其是如果服务器是较旧的系统，我的ssh客户端OpenSSH9.9默认禁用了不安全的ssh-rsa签名算法，Gerrit服务器GerritCodeReview_2.16只支持较旧的ssh-rsa签名算法还未更新支持更安全的算法，导致客户端和服务器之间没有共同支持的签名算法，因此认证失败。注：这是安全策略不兼容的问题而不是密钥无效问题，所以只在我更新了客户端版本之后这个问题才出现）
6.版本不兼容问题解决
- 方式一：在配置文件中为gerrit主机添加配置
Host host.com
HostName host.com
User username
Port 29418
IdentityFile ~/.ssh/id_rsa
#添加以下两行为Gerrit服务器临时启用兼容算法
PubkeyAcceptedAlgorithms +ssh-rsa #告诉客户端启用服务器支持的ssh-rsa算法
HostkeyAlgorithms +ssh-rsa #告诉客户端启用服务器的ssh-rsa主机密钥
配置过后push成功
2.升级Gerrit服务器，Gerrit2.16是发布于2018前的较旧版本，建议升级到支持现代加密算法的新版本（需要管理员操作，建议用这种方式，因为方式1中ssh-rsa算法目前被认为是不安全的）