无密码,无询问自动化获取代码

需求:
在CI自动化任务中,需要集群从某一台固定电脑拉取代码。

难点:
集群电脑不固定;
无法直接对集群进行操作;
拉取流程全自动化,不能人为介入。

需要解决的问题:
1 ssh首次建立连接时不进行询问;
2 ssh连接不需要输入密码。

尝试思路:
方法一:
1. 批量修改集群的ssh配置,在~/.ssh/config文件中添加配置项StricHostKeyChecking=no,该配置项为取消连接询问;
2. 集群所有电脑,下发了相同的ssh密钥,将该密钥的公钥内容配置在集群及目标电脑的~/.ssh/authorized_keys文件中。
总结:
该方法可以实现需求,但有几个不方便的地方,1 需要更改集群配置;2 需要密钥文件下发到集群所有电脑。
另外,这里还有个地方没太理解透,按理说,我只需要在目标电脑配好authorized_keys文件即可访问,到实际上,需要在集群和目标电脑都完成配置才可以。

方法二:
git有个环境变量GIT_SSH,配置还变量后,git拉取代码时,会以配置的内容代替ssh执行连接命令。
自动化任务中,执行新建一个.sh文件,写入如下内容
#!/bin/bash
ssh -i {本地私钥文件路径} -o User={目的端git用户名} -o StricHostKeyChecking=no &@
直接git fetch ssh://username@ip:port/file +refs/远端分支名/log号:refs/本地分支名/log号
git merge refs/本地分支名/log号

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值