如何在创建 docker 镜像时避免“输入 /root/.ssh/id_rsa 的密码”

Question

我正在创建一个 docker 映像，并且需要访问容器中的 bitbucket。

我已将 ssh 公钥上传到 bitbucket，并且我的本地有私钥，并且我可以从本地成功访问 bitbucket。

下面是我的 Dockerfile，

FROM an-image-built-by-company

ENV CGO_ENABLED=1

RUN yum install -y \
    make \
    wget \
    git \
    bash \
    curl \
    vim

WORKDIR /code
COPY . /code

RUN git config --global --add url."ssh://[email protected]:7999".insteadOf "https://bitbucket.oci.oraclecorp.com/scm" && \
    mkdir /root/.ssh && \
    mv /code/id_rsa ~/.ssh/id_rsa && \
    chmod 400 ~/.ssh/id_rsa && \
    eval $(ssh-agent) && \
    ssh-add ~/.ssh/id_rsa

我将本地 id_rsa 文件复制到容器中，然后启动 ssh-agent 并希望通过 ssh-add 添加私钥。但是，映像构建始终失败，并提示 Enter passphrase for /root/.ssh/id_rsa。

 > [5/5] RUN git config --global --add url."ssh://[email protected]:7999".insteadOf "https://bitbucket.oci.oraclecorp.com/scm" &&     mkdir /root/.ssh &&     mv /code/id_rsa ~/.ssh/id_rsa &&     chmod 400 ~/.ssh/id_rsa &&     eval $(ssh-agent) &&     ssh-add ~/.ssh/id_rsa:
#9 0.278 Agent pid 16
#9 0.282 Enter passphrase for /root/.ssh/id_rsa: 
------
executor failed running [/bin/sh -c git config --global --add url."ssh://[email protected]:7999".insteadOf "https://bitbucket.oci.oraclecorp.com/scm" &&     mkdir /root/.ssh &&     mv /code/id_rsa ~/.ssh/id_rsa &&     chmod 400 ~/.ssh/id_rsa &&     eval $(ssh-agent) &&     ssh-add ~/.ssh/id_rsa]: exit code: 1
make: *** [image] Error 1

为什么要询问密码？我在本地尝试了相同的命令，它只是添加了我的身份，并且没有询问任何密码。

作为参考，我尝试了 eval $(ssh-agent, eval ssh-agent -s 但它们都不起作用。

有一次使用相同的 Dockerfile 构建映像成功了，我不知道为什么，我看到的唯一区别是容器中的 /root/.ssh 有一个 known_hosts 文件，我什至不知道它是如何创建的，

请告知 。我缺少什么在这里

- 更新 -

我创建了一个新密钥并按 Enter 跳过密码短语，但在构建图像时仍然遇到相同的问题（它在我的本地计算机上运行良好）。

ssh-keygen -t rsa -b 4096 -C "my-email-address"
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/myname/.ssh/id_rsa):
/Users/myname/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:

Answer 1

为什么要询问密码？

由于 SSH 私钥已加密，在创建时受到密码保护 (ssh-keygen)，因此

在您的情况下，使用无密码密钥会更方便。