ssh-agent 转发到 docker-compose 环境不起作用

Question

我在将 ssh-agent 转发到 docker 容器（使用我的 docker-compose 安装）时遇到了严重的麻烦。我有运行 Catalina 的 Mac，使用 docker-engine 19.03.8 和 Compose @ 1.24。 以下是我的 docker-compose 文件：

version: '3.7'
services:
  platform:
    build:
      context: .
      dockerfile: ./platform/compose/Dockerfile.platform.local
    working_dir: /root/platform
    ports:
      - "3000:3000"
    command: ["./compose/scripts/start_rails.sh"]
    tty: true
    stdin_open: true
    volumes:
      - type: bind
        source: /run/host-services/ssh-auth.sock
        target: /run/host-services/ssh-auth.sock
    env_file: ./platform/.env
    environment:
      TERM: xterm-256color
      SSH_AUTH_SOCK: /run/host-services/ssh-auth.sock

volumes:

我配置ssh-agent转发的方式是docker-compose documentation指定的

./compose/scripts/start_rails.sh 脚本执行bundle install && bundle exec rails s。我从私有存储库中提取的 gem 很少，我认为我应该能够通过转发 ssh-agent 来安装这些 gem。

我也尝试在启动 docker-compose 之前启动 ssh-agent，但这似乎没有任何作用。

{
  "debug": true,
  "experimental": true,
  "features": {
    "buildkit": true
  }
}

这是我在 docker 配置文件中添加的内容。任何帮助表示赞赏。

**更新：0 **

我的 .ssh 目录结构和配置如下：

树 ~/.ssh

├── config
├── known_hosts
├── midhun
│   ├── id_rsa
│   └── id_rsa.pub
└── client
    ├── id_rsa
    └── id_rsa.pub

猫 ~/.ssh/config

Host github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/client/id_rsa

Host me.github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/midhun/id_rsa  

更新：1

用ForwardAgent Yes 更新了我的配置，但它也不起作用。我已经在这个 gist 中记录了整个 ssh 日志 -> https://gist.github.com/midhunkrishna/8f77ebdc90c7230d2ffae0834dc477cc 。

Answer 1

我相信下面的更改为您的~/.ssh/config 应该可以解决问题

Host github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/client/id_rsa
    ForwardAgent yes

Host me.github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/midhun/id_rsa
    ForwardAgent yes

更新 1：2020 年 5 月 5 日

在您的情况下，它可能无法正常工作的原因是主机上的代理密钥较少。

您可以确认使用

$ ssh-add -L
$ ssh-add -l

代理只会转发其内存中的密钥，不会转发您的磁盘上的密钥。否则，您可能会在未经任何许可的情况下暴露所有密钥。您需要做的是确保在启动时将这些密钥添加到您的 ssh-agent

$ ssh-add ~/.ssh/client/id_rsa
$ ssh-add ~/.ssh/midhun/id_rsa

然后，如果您在主机和内部 docker 终端上执行ssh-add -L，您应该会看到这两个键。并且 ssh-agent 也可以工作