Docker Alpine构建时出现“Host key verification failed”错误求助

我经常碰到Alpine容器里的这个SSH密钥验证问题，核心原因是Alpine作为轻量镜像，默认既没有用户级的~/.ssh/known_hosts文件，甚至连openssh客户端工具都可能没预装。下面给你几个靠谱的解决办法：

方法1：添加主机密钥到系统级known_hosts（推荐） #

这个方法对容器内所有用户生效，不需要单独配置每个用户：

1. 先安装openssh客户端（Alpine基础镜像默认没有）：

   apk add --no-cache openssh-client
   

2. 用ssh-keyscan获取Git主机的公钥，并写入系统级的/etc/ssh/ssh_known_hosts：

   # 替换成你的Git主机地址，比如github.com/gitlab.com等
   ssh-keyscan github.com >> /etc/ssh/ssh_known_hosts
   

   这样后续所有Git SSH操作都会自动信任该主机的密钥，不会再触发验证错误。

方法2：创建用户级的known_hosts文件 #

如果你需要针对特定用户配置，也可以手动生成用户目录下的.ssh文件夹和known_hosts：

1. 同样先确保安装了openssh-client，然后创建用户的.ssh目录并设置正确权限（SSH对权限要求很严格）：

   mkdir -p ~/.ssh && chmod 700 ~/.ssh
   

2. 写入主机公钥到用户级known_hosts，并设置权限：

   ssh-keyscan github.com >> ~/.ssh/known_hosts && chmod 600 ~/.ssh/known_hosts
   

方法3：临时跳过主机验证（不推荐，仅测试用） #

如果只是临时测试，不想配置密钥，可以通过环境变量跳过验证，但生产环境绝对不要用，会带来安全风险：

GIT_SSH_COMMAND="ssh -o StrictHostKeyChecking=no" git clone git@github.com:your-username/your-repo.git

额外说明 #

Alpine镜像默认不会自动创建用户的~/.ssh目录，所以你需要手动创建并设置正确的权限（700给目录，600给文件），否则SSH会因为权限过于宽松而拒绝使用该目录下的文件。

内容的提问来源于stack exchange，提问作者Jonathan N. Thinh