主厨deploy_resource私有repo，ssh部署密钥和ssh_wrapper

我有很多麻烦让我的厨师食谱克隆私人回购。 好吧，我昨天工作了，但是在我的Vagrant盒子里’cheffin’六次之后，我已经打破了它。 你可能猜到我是厨师新手。

在这里的deploy_resource指南之后，我创建了我的deploy.rb配方（缩写）：

deploy_branch "/var/www/html/ps" do repo [e-mail]:simonmorley/private-v2.git ssh_wrapper "/tmp/.ssh/chef_ssh_deploy_wrapper.sh" branch "rails4" migrate false environment "RAILS_ENV" => node[:ps][:rails_env] purge_before_symlink %w{conf data log tmp public/system public/assets} create_dirs_before_symlink [] symlinks( # the arrow is sort of reversed: "conf" => "conf", # current/conf -> shared/conf "data" => "data", # current/data -> shared/data "log" => "log", # current/log -> shared/log "tmp" => "tmp", # current/tmp -> shared/tmp "system" => "public/system", # current/public/system -> shared/system "assets" => "public/assets" # current/public/assets -> shared/assets ) scm_provider Chef::Provider::Git # is the default, for svn: Chef::Provider::Subversion notifies :restart, "service[ps]" notifies :restart, "service[nginx]" end 

在默认情况下，我有以下创建目录等。

 directory "/tmp/.ssh" do action :create owner node[:base][:username] group node[:base][:username] recursive true end template "/tmp/.ssh/chef_ssh_deploy_wrapper.sh" do source "chef_ssh_deploy_wrapper.sh.erb" owner node[:base][:username] mode 0770 end # Put SSH private key to be used with SSH wrapper template "/tmp/.ssh/id_deploy" do source "id_rsa.pub.erb" owner node[:base][:username] mode 0600 end 

在包装中：

 #!/bin/sh exec ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i "/tmp/.ssh/id_deploy" "$@" 

我创建了一个公钥并将其上传到github。

当我部署配方时，它给了我一个错误：

  deploy_branch[/var/www/html/ps] action deployEnter passphrase for key '/tmp/.ssh/id_deploy': 

Obvs我没有设置密码……因此必须丢失私钥..

只是偶然，我从配方中删除了id_deploy键，删除了文件夹并再次运行它。 低，看，它开始工作……原因是id_rsa.pub && id_rsa文件在/root/.ssh中，当我手动生成它们进行测试时。

我不明白我在这里做错了什么。 因此，我的问题是：

• 在部署到的每个节点上是否需要私钥和公钥？ 文档没有提到这一点。
• 这不应该作为非root用户部署吗？ 我在我的角色文件中设置了一个用户..
• 为什么ssh_wrapper没有做到它应该做的事情

Answer 1

花了好几天时间才弄清楚这一点。

只是为了澄清，这就是我为解决这个问题所做的。 我不知道它是否正确，但它对我有用。

• 按照本教程生成一组公钥和私钥 。

• 将公钥添加到要克隆的Github存储库中。

• 在我的默认配方中创建一个包含公钥和私钥的模板。 见下文。

• 为pub和私钥创建了相关的模板。

• 创建了chef_ssh_deploy_wrapper.sh.erb文件（见下文）

• 创建了deploy.rb配方（见下文）

• 上传并将配方添加到我的角色。 冉厨师 – 客户。

• 嘿presto！ 坐下来喝啤酒，看看你的回购。 聪明地克隆到你的目录。

模板如下：

创建目录和模板：

 template "/tmp/.ssh/chef_ssh_deploy_wrapper.sh" do source "chef_ssh_deploy_wrapper.sh.erb" owner node[:base][:username] mode 0770 end template "/home/#{node[:base][:username]}/.ssh/id_rsa.pub" do source "id_rsa.pub.erb" owner node[:base][:username] mode 0600 end template "/home/#{node[:base][:username]}/.ssh/id_rsa" do source "id_rsa.erb" owner node[:base][:username] mode 0600 end 

创建一个ssh包装程序chef_ssh_deploy_wrapper.erb

 #!/bin/sh exec ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i "/home/#{node[:base][:username]}/.ssh/id_rsa" "$@" 

（确保您在此处使用私钥，否则将失败）

最后是deploy.rb配方：

 deploy_branch node[:my_app][:deploy_to] do repo node[:base][:repository] ssh_wrapper "/tmp/.ssh/chef_ssh_deploy_wrapper.sh" branch "rails4" user node[:base][:username] group node[:base][:username] rollback_on_error true migrate false environment "RAILS_ENV" => node[:my_app][:environment] purge_before_symlink %w{conf data log tmp public/system public/assets} create_dirs_before_symlink [] symlinks( "config" => "config", "data" => "data", "log" => "log", "tmp" => "tmp", "system" => "public/system", "assets" => "public/assets" ) scm_provider Chef::Provider::Git # is the default, for svn: Chef::Provider::Subversion before_restart do system("su #{node[:base][:username]} -c 'cd #{node[:my_app][:deploy_to]}/current && /usr/bin/bundle install'") or raise "bundle install failed" system("su #{node[:base][:username]} -c 'RAILS_ENV=production /usr/local/bin/rake assets:precompile'") end notifies :restart, "service[my_app]" notifies :restart, "service[nginx]" end 

之前重新启动已被替换，因为我们最初从源代码编译ruby但最终决定使用rvm。 多用户安装更容易。

注意：我正在部署为sudo用户，如果你是以root身份进行部署（避免这种情况），请使用/root/.ssh路径。

我从这篇文章中汲取了很多灵感。

祝你好运，我希望这对某人有所帮助。

Answer 2

您的问题没有指向deploy_resource源的链接，因此我无法确定这是否适用，但如果它使用下面的git资源，则以下内容可能会有所帮助…

如针对类似问题的答案中所述 ，您可以通过将SSH命令添加为存储库URL的“外部传输”部分来避免创建额外的脚本文件以与每个SSH密钥一起使用：

 git "/path/to/destination" do repository "ext::ssh -i /path/to/.ssh/deployment_key -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no [e-mail] %S /my_name/some_repo.git" branch "master" ... end