在 docker 容器中添加 ssh

Question

我已将 ~/.ssh 目录从主机安装到我的开发 docker 容器中，并尝试将部署密钥添加到入口点中的 ssh 代理，如下所示：

#!/bin/bash
set -e

#add the deployment key
if [[ ! -z ${DEPLOYMENT_SSH_KEY} ]] ; then
    echo "Adding deployment ssh key ${DEPLOYMENT_SSH_KEY} to ssh agent"
    eval $(ssh-agent -s) && ssh-add /.ssh/${DEPLOYMENT_SSH_KEY}
else
    echo "Deployment ssh key is not defined"
fi

echo "STARTING PHP FPM, CMD $@"

docker-php-entrypoint "$@"

根据日志正常添加密钥：

代理 pid 8

将部署 ssh 密钥 id_rsa 添加到 ssh 代理

添加的身份：/.ssh/id_rsa（rsa w/o comment）

但是，它实际上最终没有向代理添加任何密钥，并且我无法从容器内克隆我的存储库。在容器中执行的命令ssh-add -l 说

无法打开与您的身份验证代理的连接。

这是为什么呢？我听说过 SSH 代理转发作为替代方案，但我想知道为什么我尝试过的方法不起作用？

Answer 1

由于ssh-add 错误消息显示“无法连接”，它要么找不到SSH_AUTH_SOCK 环境变量，要么无法访问该变量中包含的套接字路径。 由于ssh-agent 默认使用/tmp 作为套接字，猜测您的/tmp 挂载点在某种程度上被破坏了。