DEV Community
·
逐步指南：为CI/CD生成SSH密钥对
内容提要
在GitHub Actions中使用SSH进行CI/CD的步骤包括：1. 本地生成SSH密钥对；2. 将公钥复制到服务器；3. 将私钥添加到GitHub仓库的秘密中；4. 在GitHub Actions中配置使用该密钥。完成后，GitHub可通过SSH连接到服务器进行部署。
关键要点
-
在GitHub Actions中使用SSH进行CI/CD的步骤包括生成SSH密钥对。
-
在本地生成SSH密钥对时，可以使用ed25519或rsa算法。
-
将公钥复制到服务器的authorized_keys中。
-
将私钥添加到GitHub仓库的秘密中，命名为SSH_PRIVATE_KEY。
-
在GitHub Actions中配置使用该密钥以实现SSH连接。
延伸解读
SSH密钥对的选择
在生成SSH密钥对时，用户可以选择ed25519或rsa算法。ed25519相较于rsa在安全性和性能上更具优势，尤其适合现代应用场景。用户应根据自身环境和需求选择合适的算法，以确保安全性和效率。
私钥管理的重要性
将私钥添加到GitHub仓库的秘密中是确保安全的关键步骤。私钥一旦泄露，可能导致服务器被未经授权的访问。因此，用户在管理私钥时应格外小心，避免将其暴露在公共代码库或不安全的环境中。
SSH连接的配置注意事项
在配置GitHub Actions使用SSH密钥时，确保在Actions文件中正确引用密钥变量。任何拼写错误或格式问题都可能导致连接失败，影响CI/CD流程的顺利进行。用户应仔细检查配置，确保无误。
延伸问答
如何在本地生成SSH密钥对？
在终端中运行命令：ssh-keygen -t ed25519 -C "github-deploy"，如果不支持ed25519，可以使用ssh-keygen -t rsa -b 4096 -C "github-deploy"。
如何将公钥复制到服务器？
可以使用命令ssh-copy-id -i ~/.ssh/github_cicd.pub deployuser@your.server.ip，或者手动将公钥内容添加到服务器的~/.ssh/authorized_keys文件中。
如何将私钥添加到GitHub仓库的秘密中？
打开私钥文件，复制内容，然后在GitHub仓库的设置中，找到Secrets并创建新的秘密，命名为SSH_PRIVATE_KEY，粘贴私钥内容。
在GitHub Actions中如何配置使用SSH密钥？
在GitHub Actions文件中，使用webfactory/ssh-agent@v0.7.0，并设置ssh-private-key为${{ secrets.SSH_PRIVATE_KEY }}。
使用SSH进行CI/CD的主要步骤是什么？
主要步骤包括：生成SSH密钥对、将公钥复制到服务器、将私钥添加到GitHub秘密、在GitHub Actions中配置使用该密钥。
生成SSH密钥对时可以使用哪些算法？
可以使用ed25519或rsa算法来生成SSH密钥对。
