Travis CI 无法使用公钥进行 rsync (ssh)，但相同的命令在终端中有效

Question

我正在使用 TRAVIS CI 设置自动部署，但我的脚本在尝试 rsync 到我的服务器时卡住了。据我所知，是 SSH 登录失败，特别是公钥登录。

我的 YAML 文件（User、Host、Dir 和 Key Decryption（openssl aes--256-cbc 等...）已替换）：

language: node_js 
node_js:
- 10.7.0 
addons:
  ssh_known_hosts: <HOST>   
  hosts: <HOST> 
branches:   
  only:
  - master 
env:   
  global:
  - DEPLOY_USER=<USER>
  - DEPLOY_HOST=<HOST>
  - DEPLOY_DIRECTORY=<DIR> 
before_install:
- npm install -g npm@6.4.1 
install:
- npm install 
script:
- npm run build 
before_deploy:
- <DECRYPTION> -in deploy_rsa.enc -out /tmp/deploy_rsa -d
- eval "$(ssh-agent -s)"
- chmod 600 /tmp/deploy_rsa
- ssh-add /tmp/deploy_rsa 
deploy:   
  provider: script   
  skip_cleanup: true   
  script: rsync -r --delete-after --quiet -e"ssh -v -i /tmp/deploy_rsa" $TRAVIS_BUILD_DIR/dist/ <USER>@<HOST>:<DIR>   
on:
  branch: master

在 rsync 之前一切正常，它给出了这个日志（同样，主机名、用户和 ECDSA 密钥在这里被替换）：

Deploying application
OpenSSH_6.6.1, OpenSSL 1.0.1f 6 Jan 2014
debug1: Reading configuration data /home/travis/.ssh/config
debug1: /home/travis/.ssh/config line 1: Applying options for *
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to <HOST> [127.0.0.1] port 22.
debug1: Connection established.
debug1: identity file /tmp/deploy_rsa type -1
debug1: identity file /tmp/deploy_rsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8
debug1: match: OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.8 pat OpenSSH_6.6.1* compat 0x04000000
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5-etm@openssh.com none
debug1: kex: client->server aes128-ctr hmac-md5-etm@openssh.com none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ECDSA <ECDSA>
debug1: Host '<HOST>' is known and matches the ECDSA host key.
debug1: Found key in /home/travis/.ssh/known_hosts:11
debug1: ssh_ecdsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /tmp/deploy_rsa
debug1: Authentications that can continue: publickey,password
debug1: Trying private key: /tmp/deploy_rsa
debug1: key_parse_private2: missing begin marker
debug1: read PEM private key done: type RSA
<USER>@<HOST>'s password: debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: password

当我从我自己的机器上尝试相同的 rsync 命令时（使用相同的公钥和测试文件夹），它工作并给出了这个：

debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Trying private key: deploy_rsa
debug1: Authentication succeeded (publickey).
Authenticated to <HOST>.

我已经搜索了文档，广泛搜索，已经尝试了很多不同的东西，将密钥添加到 ssh-agent 的不同方法，手动指定它，sudo true/false/required，等等。 .我很茫然。

我注意到日志略有不同，TRAVIS 日志似乎认为我的服务器接受密码身份验证，而我自己机器的日志仅显示 "publickey" 作为有效方法，这是正确的，因为密码身份验证是已禁用。

ssh-agent 正确地尝试在 /tmp/deploy_rsa 中提供密钥，但由于某种原因失败了，然后我手动提供它，它显示 key_parse_private2: missing begin marker（从我的搜索来看，这似乎是一个指示无密码登录成功的正常消息？）并且似乎再次失败。

是否有办法让 TRAVIS 明白密码登录已被禁用？强制 ssh-agent 只使用 publickey ？为什么它看似重试（尝试来自 ssh-agent 的密钥，尝试我的密钥，等等...）但没有显示任何失败消息，密钥似乎已被识别且有效。

可能解密的密钥 (deploy_rsa) 无效？在使用 travis encrypt-file deploy_rsa --add 加密之前，相同的密钥在我的机器上有效。

提前感谢您的回答。

Answer 1

事实证明 Travis CI 不需要域名（尽管这对我来说适用于所有其他情况），并且绝对需要 IP 地址。

我试过了，但之前遇到了其他问题（解密私钥），并且在这些问题修复后忘记尝试 IP。

我觉得很傻，但现在可以了。

Travis CI 无法使用公钥进行 rsync (ssh)，但相同的命令在终端中有效

Travis CI fails to rsync (ssh) with publickey, but same command works in terminal

ssh

rsync

yaml

ssh-keys

travis-ci