当服务器ssh密钥具有密码短语时，Capistrano部署失败

Question

当我为远程服务器上的ssh密钥设置密码短语时，使用Capistrano进行部署失败。

但是没有密码设置时它可以工作......

我希望能够在部署时输入密码，这样我仍然可以在服务器上使用密码。

错误：

01 mkdir -p /tmp
01 <user>@<ip> 0.183s
Uploading /tmp/git-ssh-<app>-<env>-<me>.sh 100.0%
02 chmod 700 /tmp/git-ssh-<app>-<env>-<me>.sh
02 <user>@<ip> 0.178s
git:check

01 git ls-remote --heads git@github.com:<me>/<my-repo>.git
01 Permission denied (publickey).
01 fatal: Could not read from remote repository.
01
01 Please make sure you have the correct access rights
01 and the repository exists.

cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as <user>@<ip>: git exit status: 128
git stdout: Nothing written
git stderr: Permission denied (publickey).
fatal: Could not read from remote repository.

deploy.rb

lock '3.7.1'
set :application, '<app>'
set :repo_url, 'git@github.com:<me>/<app>.git'
set :user, '<user>'
set :scm_user, '<me>'
set :deploy_to, '/home/<user>/<app>'
set :scm, :git
set :branch, 'master'
append :linked_files, 'config/database.yml', 'config/secrets.yml'
append :linked_dirs, "log", "tmp/pids", "tmp/cache", "tmp/sockets", "vendor/bundle"

部署/ production.rb

server '<ip>', user: '<user>', roles: %w{app db web}

因此我希望Capistrano在部署时向我询问密码，以便我的服务器可以使用它来连接github。

这可能吗？

Answer 1

您可以使用SSH代理转发。 因此，无需在服务器上输入密码。

这样，您只需在本地预加载ssh密钥ssh-add keyname_rsa然后将它们自动转发到主机，然后根据需要从主机转发到Github服务器。

因此，您只需在本地输入一次密码，如下所示：

其余部分在部署期间“自动”发生。 这值得设置。

来自文档 ：

1.2.1 SSH代理转发

由于我们已经设置了SSH代理，因此我们可以使用SSH的代理转发功能使此密钥代理可用于进一步的跃点 。 简而言之，我们可以使用自己的ssh密钥来验证自己从服务器到Github的身份。