GitLab容器端口22映射222后SSH克隆需输密码问题咨询

问题根源 #

确实是端口映射导致的。Git默认使用SSH协议连接远程仓库时，会自动访问目标主机的22端口，但你的GitLab容器SSH服务被映射到了主机的222端口，此时客户端尝试连接135.181.27.5的22端口时，实际访问的是主机本身的SSH服务（而非容器内的GitLab SSH），因此会要求输入主机的git用户密码（而非通过SSH密钥认证）。

解决方法 #

方法1：克隆命令中直接指定端口 #

使用SSH协议的完整URL格式，明确指定222端口：

git clone ssh://git@135.181.27.5:222/root/python-demo-cicd.git

方法2：配置本地SSH Config永久指定端口 #

在本地用户目录下的~/.ssh/config文件（若不存在则新建）中添加以下内容：

Host 135.181.27.5
    Port 222
    User git

保存后，再执行原克隆命令git clone git@135.181.27.5:root/python-demo-cicd.git，Git会自动使用222端口连接。

方法3：修改GitLab配置，让界面显示正确的克隆地址 #

编辑你的docker-compose.yml，取消注释environment段并添加SSH端口配置：

version: '3.6'
services:
  web:
    image: 'gitlab/gitlab-ee:latest'
    restart: always
    hostname: '135.181.27.5'
    container_name: 'gitlab'
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://135.181.27.5'
        gitlab_rails['gitlab_shell_ssh_port'] = 222
        # 其他gitlab.rb配置可添加在这里
    ports:
      - '80:80'
      - '443:443'
      - '222:22'
    volumes:
      - '/var/gitlab/config:/etc/gitlab'
      - '/var/gitlab/logs:/var/log/gitlab'
      - '/var/gitlab/data:/var/opt/gitlab'
    shm_size: '256m'

重启容器使配置生效：

docker-compose down && docker-compose up -d

之后GitLab仓库界面中的SSH克隆地址会自动带上222端口，直接复制使用即可。

内容的提问来源于stack exchange，提问作者Parsa Noori