加载密钥“/root/.ssh/id\u rsa”时出错：格式无效

Question

我正在使用GitLab为我的django项目构建CI/CD。作为我部署阶段的一部分，我有

deploy:
  stage: deploy
  script:
    - mkdir -p ~/.ssh
    - echo "$PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
    - cat ~/.ssh/id_rsa
    - chmod 700 ~/.ssh/id_rsa
    - eval "$(ssh-agent -s)"
    - ssh-add ~/.ssh/id_rsa
    - ssh-keyscan -H 'gitlab.com' >> ~/.ssh/known_hosts
    - chmod +x ./deploy.sh
    - scp  -o StrictHostKeyChecking=no -r ./.env ./docker-compose.prod.yml ec2-user@$EC2_PUBLIC_IP_ADDRESS:/home/ec2-user/app
    - bash ./deploy.sh
  only:
    - master

构建在ssh add ~/处崩溃。ssh/id\u rsa，错误消息为加载密钥时出错/root/。ssh/id\u rsa:格式无效。

我已经检查过有类似错误信息问题的人，似乎没有一个问题与我正在做的事情有关。

1. 我正在尝试部署到amazon ec2




Answer 1

在##aws irc频道的人的帮助下，我设法修复了它

问题所在

我生成了PKCS#1密钥格式，而不是PKCS#8格式。PKCS#1表示为：

-----BEGIN RSA PRIVATE KEY-----
BASE64 ENCODED DATA
-----END RSA PRIVATE KEY-----

PKCS#8表示为：

-----BEGIN PRIVATE KEY-----
BASE64 ENCODED DATA
-----END PRIVATE KEY-----

解决方案

我只是复制了私人密钥并在这里进行了转换https://decoder.link/rsa_converter

您还可以在此处看到更好的说明“BEGIN RSA PRIVATE KEY”和“BEGIN PRIVATE KEY”之间的差异

如下所示编辑，使用网站进行转换不是一个好主意。尤其是当您的私钥可能被发送到他们的服务器时。相反，在本地进行转换，如@csgeek所示

Answer 2

我遇到了这样的问题，错误是“加载key/root/时出错”。ssh/id\u rsa“：无效格式”这是由于受保护变量引起的，该变量仅应用于受保护的分支。我的意思是，如果在未受保护的分支上使用受保护的变量，它将无法识别该变量，因此无法识别它。