Dockerfile中ssh-add转换报错，请求排查并实现运行时传参

核心问题分析 #

1. 语法错误原因：Alpine Linux默认使用ash作为shell，而你用的<()是Bash特有的进程替换语法，ash不支持该特性，导致构建时出现Syntax error: "(" unexpected错误。
2. 逻辑错误：你所有操作都放在RUN指令中，这些指令是在镜像构建阶段执行的，但你明确要求在容器运行时传递环境变量。构建阶段没有你需要的变量，且容器启动后不会重复执行这些RUN步骤，完全不符合你的需求。

具体修改方案 #

1. 调整Dockerfile #

安装Bash和OpenSSH客户端（Alpine默认没有），并设置启动脚本作为容器入口：

FROM alpine:3.4

# 安装依赖：bash和openssh客户端
RUN apk add --no-cache bash openssh-client

# 将默认shell切换为bash
SHELL ["/bin/bash", "-c"]

# 复制本地的myscript.sh到容器内（确保脚本能被找到）
COPY myscript.sh /

# 复制启动脚本并赋予执行权限
COPY entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/entrypoint.sh

# 设置容器启动时执行的入口脚本
ENTRYPOINT ["entrypoint.sh"]

2. 编写启动脚本entrypoint.sh #

将原本的构建时操作移到这个脚本中，容器启动时会执行它，此时传入的环境变量会生效：

#!/bin/bash
set -eux

# 启动ssh-agent并加载私钥
eval $(ssh-agent -s)
ssh-add <(echo "$SSH_PRIVATE_KEY")

# 构建参数数组
params=()
params+=("$MY_PARAM")
echo "${params[@]}"

# 执行远程SSH命令
ssh -o StrictHostKeyChecking=no "$MYUSER@$MYSERVER" "/bin/bash -s" < /myscript.sh "${params[@]}"

3. 运行容器时传递环境变量 #

通过-e参数传入所需变量，例如：

docker run \
  -e MY_PARAM="your-param" \
  -e MYUSER="remote-user" \
  -e MYSERVER="remote-server-ip" \
  -e SSH_PRIVATE_KEY="$(cat ~/.ssh/your-private-key)" \
  your-image-name

额外安全提醒 #

用环境变量传递SSH私钥存在风险，因为通过docker inspect可以查看容器的环境变量。更安全的方式是将私钥挂载到容器内：

docker run \
  -e MY_PARAM="your-param" \
  -e MYUSER="remote-user" \
  -e MYSERVER="remote-server-ip" \
  -v ~/.ssh/your-private-key:/root/.ssh/id_rsa \
  your-image-name

同时修改entrypoint.sh中的密钥加载部分为：

ssh-add /root/.ssh/id_rsa

内容的提问来源于stack exchange，提问作者Amir