gitlab CI：加载密钥时出错：格式无效答案

【问题标题】：gitlab CI : Error loading key : invalid formatgitlab CI：加载密钥时出错：格式无效
【发布时间】：2020-01-28 06:44:06
【问题描述】：

我被这个问题困扰了 2 天。

尝试使用我的生产服务器中的 id_rsa.pub 和 id_rsa，仍然是同样的错误... SSH_PRIVATE_KEY 是我在 GitLab 的 CI/CD 设置中创建的变量。

编辑：未受保护，未屏蔽。

# This file is a template, and might need editing before it works on your project.
# Official framework image. Look for the different tagged releases at:
# https://hub.docker.com/r/library/node/tags/
image: node:alpine

stages:
  - deploy

deploy:
  stage: deploy
  before_script:
    # Install ssh-agent if not already installed, it is required by Docker.
    # (change apt-get to yum if you use a CentOS-based image)
    - 'which ssh-agent || ( apk add --update openssh )'

    # Add bash
    - apk add --update bash

    # Add git
    - apk add --update git

    # Run ssh-agent (inside the build environment)
    - eval $(ssh-agent -s)

    # Add the SSH key stored in SSH_PRIVATE_KEY variable to the agent store
    - echo "$SSH_PRIVATE_KEY"
    - echo "$SSH_PRIVATE_KEY" | ssh-add -

    # For Docker builds disable host key checking. Be aware that by adding that
    # you are suspectible to man-in-the-middle attacks.
    # WARNING: Use this only with the Docker executor, if you use it with shell
    # you will overwrite your user's SSH config.
    - mkdir -p ~/.ssh
    - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
    # In order to properly check the server's host key, assuming you created the
    # SSH_SERVER_HOSTKEYS variable previously, uncomment the following two lines
    # instead.
    # - mkdir -p ~/.ssh
    # - '[[ -f /.dockerenv ]] && echo "$SSH_SERVER_HOSTKEYS" > ~/.ssh/known_hosts'
  script:
  - npm i -g pm2
  - pm2 deploy ecosystem.config.js production
  only:
  - master

当我运行管道时，我仍然收到此错误...

$ echo "$SSH_PRIVATE_KEY" | ssh-add -
Error loading key "(stdin)": invalid format

你能帮忙吗？我无助、无知、无望的加载......

非常感谢！

【问题讨论】：

你复制了私钥的全部内容吗？docs.gitlab.com/ee/ci/ssh_keys/…
我确实将“cat .ssh/id_rsa”的整个结果复制到了变量 GitLab UI 中。私钥已通过在我希望发送文件的服务器上运行的命令“ssh-keygen -t rsa”生成！
@jww 这与 Stack Overflow 100% 相关，我已经回答了许多类似的问题。

标签： amazon-web-services ssh gitlab-ci

【解决方案1】：

SSH_PRIVATE_KEY 是我在 GitLab 的 CI/CD 设置中创建的变量。

这是documented here

在值字段中粘贴您之前创建的私钥的内容。

所以请确保您已粘贴 id_rsa 的完整内容，包括 -----BEGIN RSA PRIVATE KEY----- 和 -----END RSA PRIVATE KEY-----（最后有 5 个 -）
（并且，作为MrDuk comments，最后一个换行符）

Stephane Paquet 添加in the comments：

cat ~/.ssh/id_rsa | pbcopy 
确保您复制所有必需的信息。

【讨论】：

该死！我没有得到“BEGIN”是之前这行...非常感谢！
cat ~/.ssh/id_rsa | pbcopy 确保您复制所有必需的信息
@StephanePaquet 感谢您的反馈。好点子。我已将您的评论包含在答案中以提高知名度。
对于未来的谷歌员工，还要确保文件末尾有换行符。
@MrDuk 好点。我已将您的评论包含在答案中以提高知名度。

【解决方案2】：

作为其他人的仅供参考，我遇到了同样的问题，但错过了 END RSA PRIVATE KEY 部分的最后冲刺。显然，它必须有 5 个破折号作为分隔线。

【讨论】：

【解决方案3】：

同样仅供参考，我的问题是我的 SSH 密钥是 OpenSSH 格式密钥（例如-----BEGIN OPENSSH PRIVATE KEY-----）而不是 PEM 格式密钥（-----BEGIN RSA PRIVATE KEY-----），如果您需要有关如何转换 OpenSSH 的说明PEM 密钥的密钥，您可以在这里找到答案：Openssh Private Key to RSA Private Key

【讨论】：