如何在github操作工作流ci中通过npm安装私有github存储库

Question

我试图通过运行npm install在github工作流ci中安装npm依赖项。但是，我得到以下错误：

npm ERR! Error while executing:
npm ERR! /usr/bin/git ls-remote -h -t ssh://[e-mail]/private-org/private-repo.git
npm ERR! 
npm ERR! Warning: Permanently added the RSA host key for IP address 'removed' to the list of known hosts.
npm ERR! [e-mail]: Permission denied (publickey).
npm ERR! fatal: Could not read from remote repository.

ci.yml

name: CI

on:
  push:
    branches: [master ]

jobs:
  test:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v2
    - name: Use Node.js
      uses: actions/setup-node@v1
      with:
        node-version: '12.x'
    - run: node --version
    - run: npm install

包裹json

  ...
  "dependencies": {
    "some-pacakage": "git+ssh://[e-mail]/private-org/private-repo.gitt",
  },
  ...

npm正在通过github安装此某些软件包。回购在运行工作流的同一组织内。要在本地解决此问题，请在与组织绑定的github帐户上设置ssh密钥。

但我如何解决这个问题，使其能够通过github repo在workfow ci中安装该软件包，而我不使用我的个人github帐户。




Answer 1

从Travis迁移到GitHub Actions时，我遇到了类似的问题。

基本上，您需要做的是如何Git获取您的远程存储库。在包中。json，“gitssh://git@使用github.com/private org/private repo.gitt“。因此，它试图使用ssh访问密钥获取repo。如果不添加访问密钥，它将失败。

相反，我们要做的是重新配置Git以使用HTTP身份验证。

下面是我如何在我的GitHub操作工作流中使用它的。我已将我的GitHub PAT令牌添加为GitHub操作中的秘密GA_令牌。

  - name: Reconfigure git to use HTTP authentication
    run: |
      git config --global url.https://${{ secrets.GA_TOKEN }}@github.com/.insteadOf ssh://[e-mail]/

• 参考

Answer 2

私有存储库正在通过ssh安装。如果您在管道中设置了ssh密钥，它将在尝试安装时使用该ssh密钥。

幸运的是，有一个github操作允许我们这样做https://github.com/webfactory/ssh-agent

以上npm安装添加以下内容：

  - uses: webfactory/ssh-agent@v0.2.0
  with:
    ssh-private-key: ${{ secrets.SSH_PRIVATE_KEY }} 

设置/先决条件

https://github.com/webfactory/ssh-agent#usage

>

确保私钥上没有设置密码短语。

在存储库中，转到“设置”

Answer 3

标准令牌没有足够的权限：

令牌的权限仅限于包含工作流的存储库。有关更多信息，请参阅“GITHUB_令牌的权限”。

您必须手动创建个人访问令牌，以访问包：

如果您需要一个令牌，它需要在GITHUB_TOKEN中不可用的权限，您可以创建一个个人访问令牌，并将其设置为存储库中的秘密：

1. 使用或创建具有该存储库相应权限的令牌。有关更多信息，请参阅“为命令行创建个人访问令牌”
2. 将令牌作为机密添加到工作流的存储库中，并使用${{secrets.secret\u NAME}语法引用它。有关更多信息，请参阅“创建和使用加密机密”

来源：https://help.github.com/en/actions/configuring-and-managing-workflows/authenticating-with-the-github_token