Octopus存储SFTP私钥丢失LF字符，如何正确存储与读取？

存储私钥的正确步骤 #

• 把私钥存为敏感变量：Octopus的敏感变量会完整保留原始文本格式，不会自动去除换行符，这是避免格式丢失的核心。
• 完整粘贴原始私钥：复制私钥时要包含所有内容，包括-----BEGIN RSA PRIVATE KEY-----开头、-----END RSA PRIVATE KEY-----结尾，以及中间的每一行换行；粘贴到Octopus变量值框时，不要做任何手动修改。
• 避免变量转义：在变量设置里不要勾选任何自动转义选项，确保变量值就是原始私钥的纯文本。

读取使用的正确方式 #

PowerShell脚本示例

# 直接从Octopus参数获取私钥，保留原始格式
$privateKey = $OctopusParameters["SFTP_PrivateKey"]
# 写入临时文件，用ASCII编码避免格式错乱
$privateKey | Out-File -Path "./temp_private.key" -Encoding ASCII
# 后续SFTP客户端使用这个临时文件即可

Bash脚本示例

# 引用Octopus变量时用双引号包裹，保留换行
PRIVATE_KEY="$SFTP_PrivateKey"
# 写入文件，确保格式完整
echo "$PRIVATE_KEY" > /tmp/temp_private.key

验证要点 #

• 部署后打开生成的私钥文件，对比原始私钥的换行和结构，确认完全一致。
• 测试SFTP连接时，优先使用生成的文件而非直接传递变量字符串，部分客户端无法正确解析带换行的字符串变量。

内容的提问来源于stack exchange，提问作者user278618