기술 · 실용 가이드
Git ‘terminal prompts disabled’: 원격 주소 변경 전에 자격 증명 경로 점검
이 오류는 비대화형 환경에서 Git이 사용자 이름을 얻지 못했다는 뜻일 뿐, 토큰 만료나 SSH 필수를 증명하지 않습니다. 호출자·실효 URL·프롬프트 정책·도우미를 추적하세요.
‘could not read Username … terminal prompts disabled’를 자격 증명 획득 경로 실패로 보세요. 자격 증명 자체의 최종 진단은 아닙니다.
프로토콜 변경이나 프롬프트 허용 전에 호출자, 실효 URL, 입력 제어, 일치하는 도우미와 승인된 비밀 전달 경계를 기록하세요.
1. 실패 환경 고정
정확한 Git 명령, 작업 폴더, 호출 프로세스, 실효 계정, Git 버전, 마스킹한 URL을 기록합니다. 대화형 셸 성공은 비교 자료일 뿐 CI가 같은 설정을 받는다는 증거가 아닙니다.
첫 전체 오류와 로그를 보존하되 토큰, 쿠키, 비밀번호, 인증 헤더를 가립니다. 무엇을 노출하는지 확인하기 전에 광범위한 추적을 켜지 마세요.
2. 프롬프트 정책과 공급 분리
Git 문서에 따르면 GIT_TERMINAL_PROMPT=0은 터미널 프롬프트를 막지만 GIT_ASKPASS, core.askPass, SSH_ASKPASS, 자격 증명 도우미는 쓸 수 있습니다.
먼저 1로 바꾸지 마세요. 자동화가 멈추거나 수동 로그인으로 결함이 가려질 수 있습니다. 비대화형이 의도인지 확인하고 승인된 경로를 고치세요.
3. 실효 URL과 도우미 문맥 확인
url.*.insteadOf 재작성 뒤의 URL에서 프로토콜, 호스트, 관련 경로를 기록합니다. 자격 증명 문맥은 프로토콜과 호스트를 정확히 맞추며 useHttpPath는 경로도 중요하게 만듭니다.
출처와 범위를 포함해 설정을 읽고 system, global, local, command 값을 구분합니다. 실제 호출자가 각 도우미 실행 파일을 찾는지 확인하세요.
4. 비밀을 보이지 않고 획득 시험
정확한 HTTPS 문맥에서 도우미 체인이 실효 계정에 사용자 이름과 자격 증명을 줄 수 있는지만 확인합니다. 값이 아니라 필수 필드 존재와 응답 도우미만 기록하세요.
획득과 권한을 분리하세요. 토큰이 있어도 저장소 권한 부족, 만료, 정책 차단이 가능하므로 플랫폼의 승인된 비밀 방식으로 접근을 시험합니다.
5. 소유 경계 수정과 종료 증명
누락된 도우미를 복원하고 URL 문맥을 고치며 승인된 CI 자격 증명을 전달하거나, 의도한 전송 방식일 때만 SSH로 전환합니다. 광범위한 global insteadOf는 피하세요.
원래 호출자로 원래 비대화형 명령을 다시 실행해 프롬프트 없이 성공하고 목표 작업이 끝났는지 확인합니다. 임시 추적을 지우고 노출된 비밀은 교체합니다.
