Webistrano ssh 代理

Question

我有一个 Webistrano 设置，它使用自己的私钥/公钥对进行部署。我想利用 :remote_cache 策略的简单性，但不想将私钥复制到部署服务器。

这么长时间以来，我已经设置了这些任务：

namespace :ssh do 
  task :start_agent do 
    ssh_options[:forward_agent] = true
    result = `ssh-agent -t 600`
    # Extract env variables
    %w(SSH_AUTH_SOCK SSH_AGENT_PID).each do |key|
      if result =~ /#{key}=(.*?);/
          ENV[key] = $1
      end
    end
    cmd = "ssh-add #{ssh_keys}"
    result = `cmd`
  end 

  task :stop_agent do
    # Kill the agent started previously
    `ssh_agent -k $SSH_AGENT_PID`
  end
end 

before 'deploy', 'ssh:start_agent'

这个 before :deploy 似乎工作了一半，但我有几个问题：

1. 我需要在部署后（以及部署失败后）停止代理。是否有任何回调可以挂接 ssh:stop_agent 任务？
2. deploy:update_code 任务失败并出现错误无法解析存储库“[email protected]:base/mms.git'

有人能解释一下吗？

Answer 1

为了回答我自己的问题，我通过 cron @reboot 从外部启动 ssh-agent 并将其绑定到预先知道的套接字并将 webistrano 密钥添加到该代理：

@reboot laas sh -c 'eval `ssh-agent -a /path/to/my/ssh-agent.sock`; ssh-add /path/to/webistrano/config/id_rsa'

这样我就可以编写一个简单的 Webistrano配置 ENV 使用该套接字的配方：

ssh_options[:forward_agent] = true
ENV['SSH_AUTH_SOCK'] = '/path/to/my/ssh-agent.sock'