Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

git clone 실행 시 fingerprint 묻는 단계를 생략하는 방법

간혹, git clone을 배치 작업에서 수행해야 할 때가 있습니다. 재사용하는 경우라면 상관없지만, clean 환경에서 매번 수행해야 하는 경우라면 다음과 같이 묻는 단계가 반가울 수 없는데요,

# git clone ssh://git@git.gittest.com:5000/testusr/test-prj.git
The authenticity of host '[git.gittest.com]:5000 ([192.168.100.50]:5000)' can't be established.
ECDSA key fingerprint is SHA256:isRS/NFBHOPqelb+Vf2zAAVinVBHqC7G/xw4vfWss+U.
Are you sure you want to continue connecting (yes/no)?

이 질문을 없애고 싶다면 서버 측의 "ECDSA key fingerprint" 값을 클라이언트의 known_hosts 파일에 미리 등록해 주면 됩니다. 이에 대해서는 다음의 글에서 설명하고 있는데요,

Non-interactive git clone (ssh fingerprint prompt)
; https://ao.ms/non-interactive-git-clone-ssh-fingerprint-prompt/

그래서 다음과 같은 식으로 실행해 둔 후,

# ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts
 git.gittest.com:5000 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
 git.gittest.com:5000 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
 git.gittest.com:5000 SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3

git clone을 하면 fingerprint를 묻는 단계를 없애줍니다.




"Non-interactive git clone (ssh fingerprint prompt)" 글에서는 해당 명령어를 수행 시 known_hosts에 그때마다 추가를 하므로 이를 방지하기 위한 명령어를 다음과 같이 친절하게 소개하고 있습니다.

$ ssh-keygen -F git.gittest.com:5000 || ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts

그런데, 실제로 해보니까 중복 추가가 됩니다. 원인 분석을 해보면 "포트"가 명시된 경우에는 항목을 구분하는 키 값이 달라지기 때문입니다. 가령 위의 경우에는 git.gittest.com:5000으로 지정했는데 known_hosts를 보면,

[git.gittest.com]:5000 ssh-rsa AA...[생략]...T6Ae5
...[생략]...

단순히 "git.gittset.com"이 아니므로 ssh-keygen으로 체크를 할 때 다음과 같은 식으로 인자를 넣어야 합니다.

$ ssh-keygen -F [git.gittest.com]:5000 || ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts




리눅스 shell에서 명령어의 결괏값을 알고 싶은 경우 (윈도우라면 ERRORLEVEL) "$?"를 사용하면 됩니다.

$ echo $?

ssh-keygen이라면 해당 항목을 찾은 경우에는 0, 찾지 못한 경우에는 1을 반환하므로,

$ ssh-keygen -F github.com -f ~/.ssh/known_hosts
$ echo $?
0

$ ssh-keygen -F test.com -f ~/.ssh/known_hosts
$ echo $?
1

그에 따라 "||" 파이프라인 이후의 명령어 사용 유무가 결정됩니다.




참고로, dockerfile 빌드 시 ssh-keyscan을 실행하면 다음과 같은 식으로 오류가 발생합니다.

 > [8/9] RUN ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts:
#15 1.835 /bin/sh: 1: cannot create /root/.ssh/known_hosts: Directory nonexistent
------
executor failed running [/bin/sh -c ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts]: exit code: 2

실제로 docker container 내에 sh 실행으로 들어가 루트 권한으로 실행하려는 경우 유사한 오류가 발생합니다.

# ssh-keyscan -p 5000 git.gittest.com >> ~/.ssh/known_hosts
/bin/sh: 2: cannot create /root/.ssh/known_hosts: Directory nonexistent

할 수 없습니다. 이런 경우에는 명시적으로 디렉터리를 만들어야 합니다.

RUN mkdir /root/.ssh && chmod 0700 /root/.ssh
RUN ssh-keygen -F test.com -f ~/.ssh/known_hosts




아마도, git clone의 fingerprint를 해결했다면 이제 대부분 다음과 같은 "Permission Denied" 오류를 보게 될 것입니다.

# git clone ssh://git@...[생략]...:5000/testusr/test-prj.git
Cloning into 'test-prj'...
Warning: Permanently added the ECDSA host key for IP address '[192.168.100.50]:5000' to the list of known hosts.
git@..[생략]...: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights and the repository exists.

이에 관해서는 다음의 글을 참고하시고,

로컬의 Visual Studio Code로 원격 리눅스 머신에 접속해 개발하는 방법
; https://www.sysnet.pe.kr/2/0/11942

따라서, 유효한 컴퓨터에 있는 %USERPROFILE%\.ssh\id_rsa(또는, $HOME\.ssh\id_rsa) 파일을 위의 git clone을 수행하는 머신에 미리 복사하는 절차만 거치면 됩니다.

그런데, 윈도우 환경에서는 이 과정이 dockerfile과 연결되면 그다지 매끄럽지 않습니다. 처음에는 다음과 같이 junction을 이용해 진행을 했었는데,

C:\temp> junction ssh_dir "%USERPROFILE%\.ssh"
C:\temp> docker build -t py38agent-build-machine -f c:\temp\my.dockerfile .
C:\temp> junction /d ssh_dir

/* my.dockerfile
...[생략]...
COPY ssh_dir/id_rsa /root/.ssh/id_rsa
*/

아쉽게도 (Docker for Windows 내부의 어떤 문제인지는 모르겠지만) junction을 인식하지 못해 오류가 발생합니다.

...[생략]...
 => ERROR [10/11] COPY ssh_dir/id_rsa /root/.ssh/id_rsa                       0.0s
------
 > [10/11] COPY ssh_dir/id_rsa /root/.ssh/id_rsa:
------
failed to compute cache key: "/ssh_dir/id_rsa" not found: not found

검색해 보면, junction으로 연결한 디렉터리 자체도 아예 "<JUNCTION>" 링크만을 단독으로 취급하는 문제가 나옵니다.

docker COPY and Windows Directory Junction (symlinks)
; https://stackoverflow.com/questions/48666290/docker-copy-and-windows-directory-junction-symlinks

어쩔 수 없습니다. 좀 없어 보이지만 ^^; 아래와 같은 식으로 처리하는 수밖에.

C:\temp> copy "%USERPROFILE%\.ssh\id_rsa" .
C:\temp> docker build -t py38agent-build-machine -f c:\temp\my.dockerfile .
C:\temp> del id_rsa

/* my.dockerfile
COPY id_rsa /root/.ssh/id_rsa

# COPY 명령에서 "~/.ssh/id_rsa"와 같이 "~" 경로를 사용하면 안 됩니다. 그런 경우 정말로 "~"라는 이름의 디렉터리가 생깁니다.
*/

그런데 여기까지 했는데도 다음과 같은 식으로 git clone 시에 오류가 발생합니다.

# git clone ssh://git@...[생략]...:5000/testusr/test-prj.git
Cloning into 'test-prj'...
Warning: Permanently added the ECDSA host key for IP address '[192.168.100.50]:5000' to the list of known hosts.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/root/.ssh/id_rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "/root/.ssh/id_rsa": bad permissions
git@...[생략]...: Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

id_rsa 파일의 보안이 너무 취약하므로 신뢰할 수 없기 때문에 그냥 무시하겠다는 의도로 보입니다. ^^; 따라서, dockerfile의 COPY 명령 뒤에 다음과 같은 권한 조정을 함께 해야 합니다.

RUN mkdir /root/.ssh
COPY id_rsa /root/.ssh/id_rsa
RUN chmod 0700 /root/.ssh




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/9/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12905정성태1/8/20221168오류 유형: 780. Could not load file or assembly 'Microsoft.VisualStudio.TextTemplating.VSHost.15.0, Version=16.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' or one of its dependencies.
12904정성태1/8/20221331개발 환경 구성: 623. Visual Studio 2022 빌드 환경을 위한 github Actions 설정 [1]
12903정성태1/7/20221472.NET Framework: 1130. C# - ELEMENT_TYPE_INTERNAL 유형의 사용 예
12902정성태1/7/20221349오류 유형: 779. SQL 서버 로그인 에러 - provider: Shared Memory Provider, error: 0 - No process is on the other end of the pipe.
12901정성태1/5/20221371오류 유형: 778. C# - .NET 5+에서 warning CA1416: This call site is reachable on all platforms. '...' is only supported on: 'windows' 경고 발생
12900정성태1/5/20221847개발 환경 구성: 622. vcpkg로 ffmpeg를 빌드하는 경우 생성될 구성 요소 제어하는 방법
12899정성태1/3/20221393개발 환경 구성: 621. windbg에서 python 스크립트 실행하는 방법 - pykd (2)
12898정성태1/2/20222137.NET Framework: 1129. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 인코딩 예제(encode_video.c) [1]파일 다운로드1
12897정성태1/2/20221688.NET Framework: 1128. C# - 화면 캡처한 이미지를 ffmpeg(FFmpeg.AutoGen)로 동영상 처리 [4]파일 다운로드1
12896정성태1/1/20221801.NET Framework: 1127. C# - FFmpeg.AutoGen 라이브러리를 이용한 기본 프로젝트 구성파일 다운로드1
12895정성태12/31/20212071.NET Framework: 1126. C# - snagit처럼 화면 캡처를 연속으로 수행해 동영상 제작파일 다운로드1
12894정성태12/30/20211655.NET Framework: 1125. C# - DefaultObjectPool<T>의 IDisposable 개체에 대한 풀링 문제 [3]파일 다운로드1
12893정성태12/27/20211942.NET Framework: 1124. C# - .NET Platform Extension의 ObjectPool<T> 사용법 소개파일 다운로드1
12892정성태12/26/20211482기타: 83. unsigned 형의 이전 값이 최댓값을 넘어 0을 지난 경우, 값의 차이를 계산하는 방법
12891정성태12/23/20211355스크립트: 38. 파이썬 - uwsgi의 --master 옵션
12890정성태12/23/20211419VC++: 152. Golang - (문자가 아닌) 바이트 위치를 반환하는 strings.IndexRune 함수
12889정성태12/22/20211981.NET Framework: 1123. C# - (SharpDX + DXGI) 화면 캡처한 이미지를 빠르게 JPG로 변환하는 방법파일 다운로드1
12888정성태12/21/20211664.NET Framework: 1122. C# - ImageCodecInfo 사용 시 System.Drawing.Image와 System.Drawing.Bitmap에 따른 Save 성능 차이파일 다운로드1
12887정성태12/21/20211958오류 유형: 777. OpenCVSharp4를 사용한 프로그램 실행 시 "The type initializer for 'OpenCvSharp.Internal.NativeMethods' threw an exception." 예외 발생
12886정성태12/20/20211567스크립트: 37. 파이썬 - uwsgi의 --enable-threads 옵션
12885정성태12/20/20211402오류 유형: 776. uwsgi-plugin-python3 환경에서 MySQLdb 사용 환경
12884정성태12/20/20211338개발 환경 구성: 620. Windows 10+에서 WMI root/Microsoft/Windows/WindowsUpdate 네임스페이스 제거
12883정성태12/19/20211701오류 유형: 775. uwsgi-plugin-python3 환경에서 "ModuleNotFoundError: No module named 'django'" 오류 발생
12882정성태12/18/20211330개발 환경 구성: 619. Windows Server에서 WSL을 위한 리눅스 배포본을 설치하는 방법
12881정성태12/17/20211624개발 환경 구성: 618. WSL Ubuntu 20.04에서 파이썬을 위한 uwsgi 설치 방법 (2)
12880정성태12/16/20211341VS.NET IDE: 170. Visual Studio에서 .NET Core/5+ 역어셈블 소스코드 확인하는 방법
1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...