新机器下git clone代码新思路

新机器下git clone代码新思路

背景

得到一台新的服务器,需要在这台机器上部署业务代码,常规做法就是

  1. 通过ssh-keygen生成密钥公钥
  2. 将公钥配置在gitlab上
  3. 通过git协议来clone代码

这三步骤中还涉及到首次访问gitlab,需要输入yes来确认,如下图:image.png


如果不想人工干预,或者到时批量机器,后者docker中使用呢?
我个人之前的做法是引入expect命令了,流程还是没有变动的,只是在出现交互需要的时候,可以自动输入对应的指令,今天在看同事的jenkins job的时候发现了一个更方便的方案

方案

  1. 通过ssh-keyscan获取server的公钥,然后提前写入到known_hosts中,避免了首次访问server的确认
  2. 通过copy已经配置好的公钥密钥直接写入到新机器中

实际操作如下:

sudo mkdir ./ssh
sudo touch ./ssh/known_hosts && sudo chmod 777 ./ssh/known_hosts
sudo ssh-keyscan -t rsa gitlab.xxxx.com > ./ssh/known_hosts
sudo cp $已经在gitlab配置的密钥 ./ssh/id_rsa


这里需要注意的是权限问题,当你的~/.ssh目录的权限过于随意的话,git clone会如下提示:

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0666 for '/root/.ssh/id_rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "/root/.ssh/id_rsa": bad permissions


所以要注意改变.ssh目录的权限,一般是设置为400权限,chmod -R 400 ~/.ssh


明显这种方式比我之前的方式高级多了

posted @ 2020-03-25 19:57  whendream  阅读(155)  评论(0编辑  收藏