作业返回“主机密钥验证失败。” 当我在 gitlab-ci 上运行 ssh [重复]

Question

这个问题在这里已经有了答案：

Git 错误：连接到远程存储库时出现“主机密钥验证失败” （23 个答案）

6 个月前关闭。

我试图通过 ssh 部署主分支，但在执行以下步骤后： https://medium.com/@hfally/a-gitlab-ci-config-to-deploy-to-your-server-via-ssh- 43bf3cf93775得到：

我的脚本：

before_script:
  - sudo apt-get update -qq
  - sudo apt-get install -qq git
  # Setup SSH deploy keys
  - 'which ssh-agent || (sudo apt-get install -qq openssh-client )'
  - eval $(ssh-agent -s)
  - ssh-add <(echo "$SSH_PRIVATE_KEY")
  - mkdir -p ~/.ssh
  - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
    
deploy_staging:
  type: deploy
  environment:
    name: staging
    url: serverIp
  script:
    - ssh -t -t user@serverIp "cd var/www/ && git checkout master && git pull origin master && exit"
  only:
    - master

是的，我已经生成了一个私有 ssh 密钥，将其保存在SSH_PRIVATE_KEY变量中，我转到~/.ssh/authorized_keys并将公钥放在那里，我已经进入了安装了 Runner 的服务器并提供了ssh user@serverIp和输入了，但是在管道中总是会产生这个错误，我什至考虑过将ssh-keygen放入管道中，但是因为需要输入，所以它不起作用

笔记：

• 我将真正的 ip 更改为“serverIp”，用户只是为了说明
• 我不会说英语，所以我使用了谷歌翻译，可能是文字混淆了。

Answer 1

我不建议关闭 hostKeyVerification ，因为您想确定要连接的服务器等。

相反，我建议配置一个名为KNOWN_HOSTS的 CI 变量，其中包含在新行上分隔的所有主机名，例如

host1.com
host2.com

如果设置了环境变量，您可以在.gitlab-ci.yml中添加以下脚本以自动添加主机密钥。 它使用ssh-keyscan将所有密钥添加到您已知的主机文件中。

- echo "Configuring known hosts based on the CI Variable `KNOWN_HOSTS`"
- |
  [[ ! -z "$KNOWN_HOSTS" ]] && echo "$KNOWN_HOSTS" | xargs -n 1 -I '{}' ssh-keyscan '{}' >> $HOME/.ssh/known_hosts || echo "KNOWN_HOSTS not set"