ssh - Gitlab CI - 在 Bash 中设置 SSH key

Question

我在 SSH keys when using the Docker executor 上关注了 gitlab 的文档。设置到我的远程服务器的连接，它按预期工作。

before_script:
  - which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )
  - eval $(ssh-agent -s)
  - ssh-add <(echo "$SSH_PRIVATE_KEY")
  - mkdir -p ~/.ssh
  - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'

但是，我想将这些命令放在一个单独的脚本中，如下所示:

before_script:
  - bash ./scripts/ssh-config.sh

ssh-config.sh

#!/bin/bash
which ssh-agent || ( apt-get update -y && apt-get install openssh-client -y )
eval $(ssh-agent -s)
ssh-add <(echo $SSH_PRIVATE_KEY)
mkdir -p ~/.ssh
[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config

尝试连接远程服务器时，出现以下错误:

$ bash scripts/ssh-config.sh
/usr/bin/ssh-agent
Agent pid 15
Identity added: /dev/fd/63 (/dev/fd/63)
$ ssh op@example.com "touch test"
Warning: Permanently added 'example.com' (ECDSA) to the list of known hosts.    
Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,password).

该脚本似乎已正确执行，并输出了与前一种方法相同的日志。有任何想法吗？

Answer 1

运行 ssh-add 时，请使用 source 或 .以便脚本在同一个 shell 中运行，如果您没有当前 shell 中的 ssh-agent 将没有新 key 。因此，在您的情况下，您将执行以下操作。

before_script:
  - . ./scripts/ssh-config.sh

或者

before_script:
  - source ./scripts/ssh-config.sh

改编自措辞不佳的类似问题的答案。 Here是原件。

注意:不需要bash因为你已经在使用 #!/bin/bash在你的脚本中