Как из Bash авторизоваться по SSH на Git сервере?

Question

[HoHsi]

Добрый день!
Стоит задача склонировать в jenkins'е git репозиторий через Shell скрипт:

whoami # => SYSTEM

# Запрос делается с виндовой машины
# В файле лежит RSA private key
ssh_id_rsa_path="C:/jgit/id_rsa"

eval $(ssh-agent -s)
ssh-add $ssh_id_rsa_path

# Url и схему менять нельзя, запрос только по SSH
git clone ssh://[e-mail]/user/reponame/reponame.git
# => Host key verification failed.

На момент запуска скрипта пользователем является SYSTEM, а права на сервере даны jenkins.
Как сделать так, что-бы на git приходил запрос от jenkins из shell скрипта?

Через Git плагин для jenkins это делать нельзя, по ряду причин. SSH agent плагин так же не работат.

Answer 1

[Дмитрий]

ssh://[e-mail]/user/reponame/reponame.git
Или я что-то неправильно понимаю.

Comments

[HoHsi]

В репе самой сабмодули, и у них путь начинается с ssh://git@..., так, что явно юзера указывать не вариант

Answer 2

[Павел Селиванов]

export GIT_SSH_COMMAND="ssh -i $ssh_id_rsa_path"

Comments

[HoHsi]

А зачем env переменная?

[HoHsi]

Все равно

Host key verification failed.
fatal: Could not read from remote repository.

[Павел Селиванов]

HoHsi: а что будет, если сказать

ssh -i C:/jgit/id_rsa [e-mail]

Он точно может зайти на этот хост с этим ключом и пользователем?

[HoHsi]

Павел Селиванов: ключ точно работает, так как git плагин через него спокойно ходит. У меня просто нет скиллов в cli версии SSH, поэтому, я не знаю как его настроить.

Касаемо команды она тоже не работает.

Сейчас в самом плагине ключ записан как

-----BEGIN RSA PRIVATE KEY-----
...<key>...
-----END RSA PRIVATE KEY-----

плюс, у него есть фраза. Так, что возможно фейлится из-за этого.
Так же вероятно, что гит не знает от какого пользователя едалается запрос, так как изначально Jenkins работатет от system. Как можно указать гиту явно какого пользователя использовать?

Единственный момент, что менять урл с ssh://git@... не получится, так как он прописан в .gitmodules

[Павел Селиванов]

Да, если фраза есть - то только через ssh-agent, ну или фразу убрать, но это не по фен шую. Покажи вывод:

eval $(ssh-agent -s)
ssh-add $ssh_id_rsa_path
ssh-add -l
ssh -v [e-mail]

Вторая команда должна при добавлении ключа просить пароль.