.gitlab-ci.yml Gitlab 部署 SFTP 不工作

Question

deploy:
  stage: deploy
  script:
    - apt-get update -qq && apt-get install -y -qq lftp
    #- lftp -u $DEPLOY_USER,$SFTP_PASSWORD $DEPLOY_HOST -e "mirror -e -R -p ./dist/ new/ ; quit"
    - lftp -c "set ftp:ssl-allow no; debug; open -u root,$DEPLOY_PASSWORD -p 22 $DEPLOY_HOST; mirror -Rev ./ gitlab --verbose --ignore-time --parallel=10 --exclude-glob .git* --exclude .git/"
    - echo "deployment complete"
  # specify environment this job is using
  environment:
    name: staging
    url: https://xxxxxxxx.de/
  # needs artifacts from previous build

为什么前面的.gitlab-ci.yml产生以下错误？

新的失败->

--verbose --ignore-time --parallel=10 --exclude-glob .git* --exclude .git/"
---- Running connect program (ssh -a -x -s -l root xx.xx.xxx.xx sftp)
---> sending a packet, length=5, type=1(INIT), id=0
<--- The authenticity of host 'xx.xx.xxx.xx (xx.xx.xxx.xx)' can't be established.
<--- ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxx+xxxxxxxxxxxxxx.
<--- Are you sure you want to continue connecting (yes/no)? no
<--- 
<--- Host key verification failed.
---- Disconnecting
---- Running connect program (ssh -a -x -s -l root xx.xx.xxx.xx sftp)
---> sending a packet, length=5, type=1(INIT), id=0
<--- The authenticity of host 'xx.xx.xxx.xx (xx.xx.xxx.xx)' can't be established.
<--- ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxx+xxxxxxxxxxxxx.
<--- Are you sure you want to continue connecting (yes/no)? no
<--- 
<--- Host key verification failed.
mirror: Fatal error: Host key verification failed.
---- Disconnecting
ERROR: Job failed: exit code 1

Answer 1

您已设置ftp:ssl-allow no ，但您正在连接端口 22，这很可能是 SSL 服务。

假设您打算使用 SSL 进行连接。 尝试： set ftp:ssl-allow true; 作为 lftp 命令的一部分。

lftp 手册页指出：

ftp:ssl-allow (boolean) 如果为真，尝试与 FTP 服务器协商 SSL 连接以进行非匿名访问。 默认为真。 此设置和其他 SSL 设置仅在 lftp 使用 ssl/tls 库编译时才可用。

Answer 2

lftp -c "set ftp:ssl-allow no; debug; open -u root,$DEPLOY_PASSWORD -p 22 $DEPLOY_HOST..."

1、删除set ftp:ssl-allow no; 或将其设置为yes 。

第二，您在标题中说“SFTP”并使用端口 22； 协议 SFTP不是FTP，它是一个完全不同的协议； 要使用它，您必须通过使用带有sftp://协议的 URL 使lftp使用该协议：

lftp -c "debug; open -u root,$DEPLOY_PASSWORD sftp://$DEPLOY_HOST…"