Capistrano错误:无法连接到ssh-agent

Question

我正在使用带有Capistrano部署的Bedrock.
当我使用命令时,bundle exec cap staging deploy:check我收到一个身份验证错误:

...
D, [2015-05-09T15:39:53.878464 #15636] DEBUG -- net.ssh.authentication.session[1e34a58]: trying publickey
D, [2015-05-09T15:39:53.878464 #15636] DEBUG -- net.ssh.authentication.agent[1e30d2c]: connecting to ssh-agent
E, [2015-05-09T15:39:53.879447 #15636] ERROR -- net.ssh.authentication.agent[1e30d2c]: could not connect to ssh-agent
E, [2015-05-09T15:39:53.879447 #15636] ERROR -- net.ssh.authentication.session[1e34a58]: all authorization methods failed (tried publickey)
cap aborted!
SSHKit::Runner::ExecuteError: Exception while executing as deploy@SERVER_IP: Authentication failed for user deploy@SERVER_IP
Tasks: TOP => git:check => git:wrapper

Capistrano无法连接到我的服务器上的ssh-agent.

但我可以通过SSH登录我的服务器这样ssh deploy@SERVER_IP没有密码.我在Capistrano身份验证和授权文档页面中删除了所有说明,因此我可以使用命令me@localhost $ ssh deploy@one-of-my-servers.com 'hostname; uptime'.

如果我输入命令ssh -A deploy@SERVER_IP 'env | grep SSH_AUTH_SOCK'我得到结果

SSH_AUTH_SOCK=/tmp/ssh-UweQkw7578/agent.7578

这是我的deploy.rb文件:

set :application, 'dyxovka-special'
set :repo_url, 'git@github.com:tanzoor/dyxovka-wp-theme.git'
set :branch, :master
set :tmp_dir, '~/tmp'
set :log_level, :info
set :linked_files, fetch(:linked_files, []).push('.env')
set :linked_dirs, fetch(:linked_dirs, []).push('web/app/uploads')

这是我的staging.rb文件:

set :stage, :staging
set :deploy_to, -> { "/var/www/vhosts/project/dev" }
server 'SERVER_IP', user: 'deploy', roles: %w{web app}
set :ssh_options, {
  user: 'deploy',
  keys: %w('/c/Users/alexander/.ssh/id_rsa'),
  forward_agent: true,
  auth_methods: %w(publickey),
  verbose: :debug
}
fetch(:default_env).merge!(wp_env: :staging)

在sshd_config文件中启用了Apache的代理转发代理指令: AllowAgentForwarding yes

我的配置文件应该如何使我的部署工作？

Windows 8.1
Ruby 2.2.0
Capistrano 3.2.1
Git Bash

Answer 1

好的,所以我遇到了同样的问题,我花了很长时间才弄清楚到底发生了什么,结果是 -

• 对于Windows上的ruby,你必须运行pagent而不是ssh-agent,以便Capistrano和代理转发工作 - 实际上几乎任何在Windows上使用Ruby net-ssh库的工具.

而且我认为这不会改变,至少暂时不会改变.

代理转发

有关代理转发的详细信息,请参阅"SSH代理转发说明指南",以及关键挑战如何在我们的工作站上进行备份.

术语

• 工作站 - 我们的SSH客户端软件运行的机器(Windowa服务器/台式机/笔记本电脑),最重要的是,我们的PKI私钥存储在(带或不带密码)

• 部署节点 - 我们的Capistrano部署任务的目标,大多数在config/deploy.rb或config/deploy/.rb文件中的'server'键中定义

• git repo - 我们将从中获取代码,首先通过"git ls-remote"查询 - 我们将通过SSH访问此git repo,部署节点将使用代理转发将密钥挑战传递回工作站

• SSH客户端软件 - 我们如何在远程服务器上与sshd联系,以及可以访问我们的私钥.可能是putty,OpenSSH ssh客户端或Ruby中的net-ssh库.

建立

我有一个带有Git-Bash的Windows 7工作站盒,以及它的OpenSSH ssh客户端,以及来自Joe Reagle的脚本,它设置了一些环境变量,说明ssh-agent正在运行哪个端口和pid.

我也有Putty和Pageant,但最初我只专注于OpenSSH/Git-Bash工具.

我已经设置了从工作站到部署节点的无密码ssh,我运行了ssh-agent,我通过ssh-add添加了我的密钥,并且我将我的公钥注册为git repo的只读访问密钥.

基本

所以我们尝试使用SSH代理转发让Capistrano从我们的Git repo拉到我们的部署节点上.

现在我们可以通过在部署节点上设置公共SSH密钥并使用OpenSSH ssh客户端来确认我们有无密码ssh工作来测试这一切.然后我们可以设置ssh-agent

1. 启动ssh-agent并根据需要设置SSH_AUTH_SOCK和SSH_AGENT_PID.
2. 通过ssh-add将我们的私钥添加到ssh-agent
3. 将我们的公钥添加为git仓库的授权密钥
4. ssh到部署节点,并从那里做一个"git ls-remote git @"(或ssh -T git @)

如果一切都设置正确,这一切都会有效,所以我们会认为"好吧我可以做'帽子部署:检查'" - 它会失败.

什么地方出了错

我们会收到错误

"从身份验证套接字读取响应长度出错"

谁告诉我们这个？它不是立即清楚,但它

• 不是git repo

• 它不是部署节点上的git客户端

• 它不是部署节点上的sshd守护程序,它希望将密钥质询传递回工作站.

它是工作站上的Ruby ssh客户端库.

我们怎么知道呢

在deploy.rb文件的ssh_options哈希中,我们添加以下内容:verbose :: debug

当我们这样做时,我们会看到此消息

• 选美无法运行.

为什么Capistrano尝试使用Pageant而不是ssh-agent

当通过Capistrano运行时,ssh客户端与您手动验证时使用的客户端不同.

在手动验证时,它是一个OpenSSH ssh客户端.现在它是Ruby中的net-ssh库.

在Windows上,net-ssh有这些行

if Net::SSH::Authentication::PLATFORM == :win32
  require 'net/ssh/authentication/pageant'
end

要么

case Net::SSH::Authentication::PLATFORM
when :java_win32
  require 'net/ssh/authentication/agent/java_pageant'
else
  require 'net/ssh/authentication/agent/socket'

所以加载选美会被硬编码到net-ssh中.它甚至没有尝试查看你是否在类似unix的shell(如git-bash或cygwin)下运行,然后使用unix-domain ssh-agent SSH_AUTH_SOCK

目前net-ssh并没有尝试打开一个名为socket的unix域.从理论上讲,我认为它可以通过stdlib中的UNIXSocket类实现.但我还没有在Windows机器上进行过实验.