作业返回“主机密钥验证失败”。当我在gitlab-ci上运行ssh时[重复]

Question

我试图通过ssh部署主分支，但是在按照以下步骤进行部署后:https://medium.com/@hfally/a-gitlab-ci-config-to-deploy-to-your-server-via-ssh-43bf3cf93775：

我的脚本：

before_script:
  - sudo apt-get update -qq
  - sudo apt-get install -qq git
  # Setup SSH deploy keys
  - 'which ssh-agent || (sudo apt-get install -qq openssh-client )'
  - eval $(ssh-agent -s)
  - ssh-add <(echo "$SSH_PRIVATE_KEY")
  - mkdir -p ~/.ssh
  - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
    
deploy_staging:
  type: deploy
  environment:
    name: staging
    url: serverIp
  script:
    - ssh -t -t user@serverIp "cd var/www/ && git checkout master && git pull origin master && exit"
  only:
    - master

是的，我已经生成了一个私有ssh密钥，并将其保存在ssh_private_key变量中，我转到~/.ssh/authorized_keys并将公钥放在那里，我已经输入了安装Runner的服务器，并给出了ssh user@serverip并输入了，但是在管道中它总是生成这个错误，我甚至考虑将ssh-keygen放入管道中，但是因为需要输入，所以它不起作用

注：

• 我更改了“serverip”和用户的实际ip，只是为了说明
• 我不会说英语，所以我用了谷歌翻译，可能是文本混淆了。

Answer 1

我不建议关闭hostKeyVerification，因为您希望确定连接到哪个服务器，等等。

相反，我建议配置一个名为known_hosts的CI变量，其中包含所有主机名，并将其分隔在新行中，如

host1.com
host2.com

如果设置了环境变量，则可以在.gitlab-ci.yml中添加以下脚本来自动添加主机键。它使用ssh-keyscan将所有密钥添加到已知的主机文件中。

- echo "Configuring known hosts based on the CI Variable `KNOWN_HOSTS`"
- |
  [[ ! -z "$KNOWN_HOSTS" ]] && echo "$KNOWN_HOSTS" | xargs -n 1 -I '{}' ssh-keyscan '{}' >> $HOME/.ssh/known_hosts || echo "KNOWN_HOSTS not set"