Как подключиться по ssh внутри ssh сессии при деплое через capistrano?

Question

[Евгений Гаврилов]

Здравствуйте.

Возникла задача развернуть проект Ruby on Rails на виртуальном хостинге beget.ru. В их документации написано как развернуть проект вручную. Но вручную это ведь вообще не вариант. И я решил настроить деплой через Capistrano. Основные действия по копированию и линковке симлинков настроил нормально. Но никак не могу понять как сделать чтобы отрабатывали задачи, такие как bundle install или assets:precompile. В документации написано что для того чтобы работать с ruby нужно перейти в виртуальную оболочку Docker с помощью команды ssh localhost -p222, и вручную это действительно срабатывает нормально - я подключаюсь и могу выполнять эти задачи вручную. Но как сделать чтобы Capistrano во время деплоя подключалось через ssh внутри ssh сессии? Подскажите кто-нибудь, есть ли какие мысли у кого на этот счёт?

Answer 1

[Павел Селиванов]

ssh over ssh:

Host outside
HostName 192.168.0.1
User bob

Host inside
Hostname 172.16.0.1
User alice
ProxyCommand           ssh -q -A outside nc %h %p

На внешнем хосте должен быть доступен для использования netcat.

Либо с пробросом портов:

Host outside
HostName 192.168.0.1
User bob
LocalForward 1222

Host inside
HostName localhost
Port 1222
User alice

В этом случае перед подключением к inside надо сначала подключиться к outside.

Comments

[Евгений Гаврилов]

Мне бы больше хотелось бы узнать как настроить капистрано таким образом, и вообще, возможно ли настроить это средствами капистрано.

[Евгений Гаврилов]

сколько не пытался наковырять настройки капистрано, так ничего и не получилось. Пока что мне удалось лишь развернуть приложение на beget - всё что не зависит от функционала рельс и руби. Компиляция же ассетов и bundle так и приходтся пока что делать вручную...

[Павел Селиванов]

Евгений Гаврилов: капистрано никогда не видел, так что не подскажу. Если есть возможность заставить его использовать openssh, то должно получиться.

[Павел Селиванов]

Евгений Гаврилов: ну в крайнем случае пишем скрипт sctipr.sh вида "ssh server2 /bin/command1; ssh server2 /bin/command2;" и запускать его средствами капистрано с server1 с пробросом ssh-agent

[Евгений Гаврилов]

Павел Селиванов: Хм. надо будет попробовать так