там значение какое-то записано

Когда конектишься по ssh то клиент твой пробрасывает твои же приватные ключи на сервер, и там с помощью них может авторизоваться

я еще на винде, с грехом вроде настроил чтобы переменная SSH_AUTH_SOCK была всегда доступна

Вот это хз, на линаксе все предельно просто - запускаешь ssh с ключом -A и все форвардится

Когда конектишься по ssh то клиент твой пробрасывает твои же приватные ключи на сервер, и там с помощью них может авторизоваться

А что там пробрасывается вообще? и куда?

ты в механике разбирался, просто интересно

вот я запускаю на машине у себя ssh-agent

он пишет

SSH_AUTH_SOCK=/tmp/ssh-YLq7bkVLvtAp/agent.8872; export SSH_AUTH_SOCK; SSH_AGENT_PID=5792; export SSH_AGENT_PID; echo Agent pid 5792;

Запускаю еще раз, уже другой сокет

у меня нода, можно при билде мапить с хоста папку с ключами и использовать их для билда потом удалять

http://www.unixwiz.net/techtips/ssh-agent-forwarding.html прокрути вниз

Но до уровня сокетов я не опускался. Это имхо детали реализации

у меня нода, можно при билде мапить с хоста папку с ключами и использовать их для билда потом удалять

volume? какая строчка в Dockerfile?

через энвы

если можно, напиши строчку)

просто хочу увидеть живую конфигурацию

ENV SSH_KEY $SSH_KEY —build-arg SSH_KEY=$SSH_KEY

SSH_KEY это что?

env вариейбл

ну а там что

ключ

значение как id_rsa?

Нет, сам ключ

ну я имею ввиду содержимое

Ну да

т.е. ты на хосте ее устанавливаешь и передаешь в контейнер?

Да

а в контейнере что делаешь с этой переменной?

5 сек, мне вдруг пришла в голову идея что я кое что делаю не верно

главное, по поводу подобного не прыгать из окна)

😂

Да, чтот я нифига не прав, не так надо делать

а как надо?

это

а нет ли у кого ссылки на позавчерашний вечер или около того, чтоб не мотать?)

альтернативные решения лучше?

а nsenter не тож самое ?

На хосте: nc -e "/usr/bin/cat /home/luf/.ssh/id_rsa" -l 172.17.0.1 9090 Докерфайл FROM mhart/alpine-node RUN apk -U add curl openssh-client && mkdir /root/.ssh/ && curl 172.17.0.1:9090 > /root/.ssh/id_rsa && chmod -R a-rwx,u+rwX /root/.ssh && ssh-keyscan -t rsa registry.kairion.de > /root/.ssh/known_hosts && ls -la /root/.ssh && ssh luf@server.ru cat /etc/issue && rm -rf /root/.ssh

а первая комманда это что делает?

просто пробрасывает данные?

шарит ключ с хоста

в итоге получается что ключ для ssh есть, а в хистори его нету

Костыль, да, эдакая эмуляция волта, но работает

каков хитрец

какие-то еще варианты в глову идут?

никаких пока, этого костыля лично мне хватает

ssh agent forwarding не пробовал?

если будет быстрый костыль с ним - буду юзать, но копать влом

раковыряешь - напиши :)

а этот костыль в специальных dev Dockerfile?

я по поводу беспокойства о history

типа это же вроде для dev

Этот костыль для любого образа, ключей не будет в истории

ок, попробую, спасибо за способ

nc поднимается только на один запрос при таком способе. для параллелизации и безопасности можно вешать на разные порты каждый раз и передавать порт внутрь

agent forwarding. In short, this allows a chain of ssh connections to forward key challenges back to the original agent, obviating the need for passwords or private keys on any intermediate machines.

https://gist.github.com/d11wtq/8699521

можешь попробовать, я на винде, тут как-то не так работает этот ssh-agent вроде бы

говорят типа просто добавляешь том и устанавливаешь перменную окнужения —volume $SSH_AUTH_SOCK:/ssh-agent —env SSH_AUTH_SOCK=/ssh-agent

не, сейчас влом уже, спать хочу но способ сохранил

ну попробуешь, если получится, тоже напиши мне)

ага

надо бы разобраться как делать это правильно

ну как минимум - использовать линукс :)

а Dockerfile вообще перменные среды видит?

с хоста значения

если передать

в смысле если передать?

Дорогие коллеги, спешу с вами поделиться большим трудом. Я собрал, отсортировал и каталогизировал интересные группы и каналы телеграма, в которых я состою. Буду рад, если вы откроете для себя что-то новое, а также поможете исправить и дополнить этот список хороших и интересных групп и каналов своими пул-реквестами. https://github.com/goq/telegram-list Спасибо за внимание!

если в файле написать $HOME

в Dockerfile

внутри

--build-arg

ок)

http://www.unixwiz.net/techtips/ssh-agent-forwarding.html прокрути вниз

по поводу ssh forwarding у тебя переменная SSH_AUTH_SOCK всегда и везде доступна?

Вот это я отвлекся. Оказывается сражение перешло в новую фазу )))

Особо весело - наблюдать 2 схожие войны одновременно, в разных сферах. )))

Все одно и то же ))

А где ещё?

ты эт о чем?