ruby-on-rails - ssh-agent 转发到 docker-compose 环境不起作用

Question

我在将 ssh-agent 转发到 docker 容器（使用我的 docker-compose 安装）时遇到了严重的麻烦。我有运行 Catalina 的 Mac，使用 docker-engine 19.03.8 和 Compose @ 1.24。以下是我的 docker-compose 文件：

version: '3.7'
services:
  platform:
    build:
      context: .
      dockerfile: ./platform/compose/Dockerfile.platform.local
    working_dir: /root/platform
    ports:
      - "3000:3000"
    command: ["./compose/scripts/start_rails.sh"]
    tty: true
    stdin_open: true
    volumes:
      - type: bind
        source: /run/host-services/ssh-auth.sock
        target: /run/host-services/ssh-auth.sock
    env_file: ./platform/.env
    environment:
      TERM: xterm-256color
      SSH_AUTH_SOCK: /run/host-services/ssh-auth.sock

volumes:

我配置 ssh-agent 转发的方式在docker-compose 文档中指定

./compose/scripts/start_rails.sh脚本bundle install && bundle exec rails s可以。我从私有存储库中提取的 gem 很少，我认为我应该能够通过转发 ssh-agent 来安装这些 gem。

在启动 docker-compose 之前，我也尝试过启动 ssh-agent，但这似乎没有任何作用。

{
  "debug": true,
  "experimental": true,
  "features": {
    "buildkit": true
  }
}

这是我在 docker 配置文件中添加的内容。任何帮助表示赞赏。

**更新：0 **

我的 .ssh 目录结构和配置中的以下内容：

树 ~/.ssh

├── config
├── known_hosts
├── midhun
│   ├── id_rsa
│   └── id_rsa.pub
└── client
    ├── id_rsa
    └── id_rsa.pub

猫 ~/.ssh/config

Host github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/client/id_rsa

Host me.github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/midhun/id_rsa  

更新：1

更新了我的配置，ForwardAgent Yes它也没有工作。我已经在这个要点中记录了整个 ssh 日志 -> https://gist.github.com/midhunkrishna/8f77ebdc90c7230d2ffae0834dc477cc。

标签： ruby-on-railsdockerdocker-composessh-agentmoby

Answer 1

我相信下面的更改~/.ssh/config应该可以解决问题

Host github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/client/id_rsa
    ForwardAgent yes

Host me.github.com
    HostName github.com
    User git
    IdentityFile ~/.ssh/midhun/id_rsa
    ForwardAgent yes

更新 1：2020 年 5 月 5 日

在您的情况下，它可能无法正常工作的原因是主机上的代理密钥较少。

您可以确认使用

$ ssh-add -L
$ ssh-add -l

代理只会转发它在内存中的密钥，而不是在您的磁盘上。否则，您可能会在未经任何许可的情况下暴露所有密钥。您需要做的是确保在启动时将这些密钥添加到您的 ssh-agent

$ ssh-add ~/.ssh/client/id_rsa
$ ssh-add ~/.ssh/midhun/id_rsa

然后，如果您ssh-add -L在主机和内部 docker 终端上执行此操作，您应该会看到这两个键。并且 ssh-agent 也可以工作