如何在TeamCity任务中无需SSH上传即可访问SSH密钥文件

方案1：通过加密参数传递密钥内容（推荐） #

直接把SSH私钥内容作为TeamCity项目的加密参数传递，在脚本中写入临时文件使用：

1. 进入项目配置的参数页面，添加一个加密参数（例如命名为env.SSH_PRIVATE_KEY），将私钥完整内容粘贴进去（注意保留换行格式，若格式易出错可先对私钥做base64编码后再存入）。
2. 在Shell脚本中执行以下操作：

# 创建临时密钥文件并设置安全权限
echo "$SSH_PRIVATE_KEY" > /tmp/deploy_ssh_key
chmod 600 /tmp/deploy_ssh_key

# 使用临时密钥执行批量SSH/SCP操作
ssh -i /tmp/deploy_ssh_key user@server1 "your_command"
scp -i /tmp/deploy_ssh_key local_config user@server2:/remote/path

# 任务结束后清理临时文件（可选，TeamCity代理会定期清理/tmp目录）
rm /tmp/deploy_ssh_key

如果用base64编码存储私钥，脚本中解码方式：

echo "$SSH_PRIVATE_KEY_BASE64" | base64 -d > /tmp/deploy_ssh_key
chmod 600 /tmp/deploy_ssh_key

方案2：使用File Content类型参数读取密钥文件 #

利用TeamCity的File Content参数直接读取密钥文件内容：

1. 在项目参数中添加File Content类型的参数，路径填写：%teamcity.data.path%/config/projects/%teamcity.project.id%/pluginData/ssh_keys/your_key_filename（%teamcity.data.path%和%teamcity.project.id%是TeamCity内置参数，自动适配环境）。
2. 后续步骤同方案1，将参数内容写入临时密钥文件后使用。

方案3：调整权限直接访问密钥目录（不推荐，有安全风险） #

若代理服务器由你管理，可调整任务运行用户的权限，使其能读取SSH密钥目录：

1. 给任务运行用户添加读取<TeamCity Data Directory>/config/projects/<project>/pluginData/ssh_keys目录的权限。
2. 在脚本中使用TeamCity内置参数拼接绝对路径访问密钥：

ssh -i "%teamcity.data.path%/config/projects/%teamcity.project.id%/pluginData/ssh_keys/your_key" user@server

注意：此方法会让该代理上的所有任务都可能访问到该密钥，存在安全隐患，仅在无其他方案时考虑。

内容的提问来源于stack exchange，提问作者Ruslan Pylypyyuk