bash - 如何在 Dockerfile 中启动 ssh-agent

Question

进入我的容器时，我想以用户 ryan 身份登录在目录 /home/ryan/cas使用命令 eval "$(ssh-agent -c)"跑。我的以下 Dockerfile:

FROM ubuntu:latest 

ENV TZ=Australia/Sydney
RUN set -ex; \
    # NOTE(Ryan): Prevent docker build hanging on timezone confirmation
    ln -sf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone; \
    apt update; \
    apt install -y --no-install-recommends \
      sudo ca-certificates git gnupg openssh-client vim; \
    useradd -m ryan -g sudo; \
    printf "ryan ALL=(ALL:ALL) NOPASSWD:ALL" | sudo EDITOR="tee -a" visudo; \
    # NOTE(Ryan): Prevent sudo usage prompt appearing on startup
    touch /home/ryan/.sudo_as_admin_successful; \
    git clone https://github.com/ryan-mcclue/cas.git /home/ryan/cas; \
    chmod 777 -R /home/ryan/cas;

ENTRYPOINT ["/bin/bash", "-l", "-c"]

USER ryan
WORKDIR /home/ryan/cas
CMD eval "$(ssh-agent -s)"

但是，运行 ssh-add我仍然得到 Could not open a connection to your authentication agent这表明 ssh-agent没有运行。手动输入 eval "$(ssh-agent -c)"作品。

Answer 1

我想你想删除你的 ENTRYPOINT声明，然后你想要:

USER ryan
WORKDIR /home/ryan/cas
CMD ["ssh-agent", "bash", "-l"]

这将为您提供一个登录 shell，在 ssh-agent 的控制下运行(因此您将拥有必要的 SSH_* 环境变量和可用的事件套接字)。

要了解您的容器发生了什么，请尝试从命令行运行:

bash -l -c 'eval $(ssh-agent -s)'

怎么了？ shell 立即退出，因为正在运行 ssh-agent -s导致代理自身背景化，这看起来与“退出”几乎相同。既然你通过了 -c标志，以及给 -c 的命令已退出，父 bash shell 也会退出。