嘿，这个问题我太熟了——在Docker构建过程里执行git clone私有仓库，确实没法像本地那样弹出输入框让你输账号密码，毕竟RUN命令是非交互式的。我给你整理了几个靠谱的解决方案，按安全优先级排的，你可以根据自己的场景选：

这是生产环境最常用的方式，不会把敏感凭证暴露在构建历史或镜像里。

步骤如下：

1. 先确保你本地已经生成了SSH密钥对，并且把公钥添加到GitHub Enterprise的个人SSH密钥或者仓库的部署密钥里（部署密钥更安全，只针对单个仓库）。
2. 在你的多阶段构建第一阶段的Dockerfile里这么写：

# 第一阶段：克隆私有源码
FROM alpine/git AS builder

# 创建SSH目录，设置正确权限
RUN mkdir -p /root/.ssh/ && chmod 700 /root/.ssh/

# 使用Docker Build Secret挂载SSH私钥（Docker 18.09+支持，避免密钥写入镜像）
RUN --mount=type=secret,id=github_ssh,dst=/root/.ssh/id_rsa \
    # 把GitHub Enterprise服务器的公钥加入known_hosts，避免首次连接的确认提示
    ssh-keyscan yourserver.com >> /root/.ssh/known_hosts && \
    # 克隆仓库（用SSH地址）
    git clone git@yourserver.com:your-username/your-repo.git

3. 构建镜像时，用以下命令传递你的SSH私钥：

docker build --secret id=github_ssh,src=~/.ssh/id_rsa .

4. 关键提醒：一定要把id_rsa（私钥文件）加到你的.dockerignore里，防止不小心把密钥提交到代码仓库！

如果SSH配置起来麻烦，用GitHub Enterprise的个人访问令牌是次优选择——它比密码更安全，因为你可以给令牌设置最小必要权限（比如只给仓库只读权限），就算泄露了影响也更小。

步骤：

1. 登录你的GitHub Enterprise，生成一个PAT，勾选repo权限（如果只需要克隆，读权限就够了）。
2. 在Dockerfile里用构建参数传递PAT：

FROM alpine/git AS builder

# 定义构建参数，接收PAT和仓库地址
ARG GITHUB_PAT
ARG REPO_URL=https://yourserver.com/your-username/your-repo.git

# 把PAT嵌入到仓库URL里，实现无密码克隆
RUN git clone ${REPO_URL/https:\/\/https:\/\/${GITHUB_PAT}@}

3. 构建时通过--build-arg传入PAT：

docker build --build-arg GITHUB_PAT=your-generated-pat .

⚠️ 重要警告：绝对不要把PAT硬写到Dockerfile里！一定要用构建参数传递，而且在CI/CD环境里要把PAT存在秘密变量里，别直接明文写在构建命令里。

这个方法最简单，但也是最不安全的——因为账号密码会直接留在Docker的构建历史里，任何人拿到镜像或者构建日志都能看到。除非是本地临时测试，否则绝对不要在生产环境用。

示例Dockerfile：

FROM alpine/git AS builder
# 直接把账号密码嵌在HTTPS URL里
RUN git clone https://your-username:your-password@yourserver.com/your-username/your-repo.git

额外提醒 #

因为你用的是多阶段构建，第一阶段的所有内容（包括密钥、PAT这些敏感信息）都不会被复制到后续的构建阶段里，所以后续生成的最终镜像会很干净，这点可以放心。

内容的提问来源于stack exchange，提问作者hookenz