Как я могу передать файлы на хост и передать пароль к нему

Question

Я пытаюсь скопировать некоторые файлы из gitlab ci на мой хост.В настоящее время я использую open-sshclient с scp, но выдает ошибку:

user @ ip: разрешение запрещено (publickey, пароль).

Я незнать, как передать пароль в скрипт.

Вот мой .gitlab-ci.yml файл:

image: node:9.6.1

cache:
  paths:
    - node_modules/
    - build/
    - docker-compose.yml
    - Dockerfile
    - nginx.conf

stages:
  - build
  - dockerize

build-stage:
  stage: build
  script:
    - npm install
    - CI=false npm run build
  artifacts:
    untracked: true
    paths:
      - build/
      - docker-compose.yml
      - nginx.conf

dockerize-stage:
  stage: dockerize
  image: tmaier/docker-compose:latest
  services:
    - docker:dind
  dependencies:
    - build-stage
  tags:
    - docker  
  script:
    - apk update
    - apk add --no-cache openssh-client
    - mkdir ~/.ssh
    - eval $(ssh-agent -s)
    - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
    - echo "${USER_PASS}" || ssh-add -
    - ssh -p22 user@ip "mkdir /home/test"
    - scp -P22 -r build/* user@ip:/home/test

Пока это вывод из gitlab ci:

$ apk update
fetch http://dl-cdn.alpinelinux.org/alpine/v3.8/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.8/community/x86_64/APKINDEX.tar.gz
v3.8.4-9-g931e9aefbb [http://dl-cdn.alpinelinux.org/alpine/v3.8/main]
v3.8.4-4-gc27a9a0149 [http://dl-cdn.alpinelinux.org/alpine/v3.8/community]
OK: 9550 distinct packages available
$ apk add --no-cache openssh-client
fetch http://dl-cdn.alpinelinux.org/alpine/v3.8/main/x86_64/APKINDEX.tar.gz
fetch http://dl-cdn.alpinelinux.org/alpine/v3.8/community/x86_64/APKINDEX.tar.gz
(1/2) Installing openssh-keygen (7.7_p1-r4)
(2/2) Installing openssh-client (7.7_p1-r4)
Executing busybox-1.28.4-r1.trigger
OK: 67 MiB in 28 packages
$ mkdir ~/.ssh
$ eval $(ssh-agent -s)
Agent pid 20
$ [[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config
$ echo "${USER_PASS}" || ssh-add -
"IT SHOWS THE PASSWORD"
$ ssh -p22 user@ip "mkdir /home/test"
Warning: Permanently added 'ip' (ECDSA) to the list of known hosts.
Permission denied, please try again.
Permission denied, please try again.
user@ip: Permission denied (publickey,password).

Я не знаю, нужно ли мне добавлять публичный ключ или только пароль.И если да, то как я могу это сделать?

Или есть какой-либо другой способ отправки файлов на другой сервер, предоставив пароль

Answer 1

Добавьте свой пароль в секретную переменную Gitlab, например - DEPLOY_SSH_PASSWORD (где-то в настройках проекта) и используйте его:

sshpass -p $DEPLOY_SSH_PASSWORD ssh user@ip

Но я предлагаю вам использовать закрытые ключи, это более безопасно. Добавьте свой закрытый ключ в секретную переменную Gitlab, например - DEPLOY_SSH_KEY, скопируйте закрытый ключ во временный файл на бегуне:

- echo "$DEPLOY_SSH_KEY" > ~/.ssh/id_rsa

И просто используйте это:

- ssh -i ~/.ssh/id_rsa user@ip

Answer 2

Вам нужен закрытый ключ сервера

scp -C -i <link to your private key> -r <source_directory> username@ip:<target_directory>

Если вы просто хотите ssh

ssh -i <link to your private key> username@ip