Docker容器内Git克隆权限被拒问题排查与解决求助

咱们一步步来拆解和解决你遇到的问题：

一、先搞定Permission denied (publickey)错误 #

这个问题核心是Jenkins执行脚本的用户没有访问GitHub仓库的合法SSH权限，按下面的步骤排查修复：

1. 确保Jenkins拥有GitHub仓库的访问密钥 #

这是最常见的根源：

• 先生成一对SSH密钥（如果还没有），把公钥添加到GitHub仓库的「部署密钥」（仅限当前仓库访问）或者你的GitHub账号「SSH密钥」（可访问所有你有权限的仓库）中。
• 登录Jenkins，在「凭据管理」里添加这对密钥的私钥，记好凭据ID。
• 在Jenkinsfile中用sshagent插件加载这个凭据，这样脚本执行时会自动使用正确的密钥，比手动处理密钥更规范，示例：

  pipeline {
      agent any
      stages {
          stage('Run Database Migrations') {
              steps {
                  sshagent(['your-ssh-credential-id']) {
                      sh '''
                          #!/bin/bash
                          set -e
                          # 处理HOME路径的逻辑保留
                          if [ "${HOME}" = "/" ]; then
                              export HOME=$(getent passwd $(id -un) | cut -d: -f6)
                          fi
                          mkdir -p ~/.ssh
                          # 后面会说这里替换成正确的known_hosts配置
                          ssh-keyscan github.com >> ~/.ssh/known_hosts
                          git clone git@github.com:Organization/migrations.git /tmp/database-migrations
                          # 执行你的数据库迁移命令
                      '''
                  }
              }
          }
      }
  }
  

2. 严格设置SSH文件权限 #

SSH对密钥和目录的权限要求极严，权限过松会直接拒绝访问，在脚本里加上这几行：

mkdir -p ~/.ssh
chmod 700 ~/.ssh
# 如果是手动放置私钥，还要加这一行
# chmod 600 ~/.ssh/id_rsa

3. 确认HOME路径的有效性 #

你的脚本已经处理了HOME为/的异常情况，但要确保最终的~/.ssh目录属于Jenkins执行用户，避免出现权限不足无法读写的问题。

二、关于known_hosts中192段本地IP的问题 #

这绝对会引发问题！

你克隆仓库用的是git@github.com，SSH连接时会去匹配github.com对应的主机密钥，而你添加的是本地IP的条目，完全不匹配。即使现在没触发主机验证错误，后续也大概率会出现连接失败的情况。

正确的做法是添加github.com的官方主机密钥，推荐用ssh-keyscan命令自动获取，替换你脚本里手动写密钥的那一行：

ssh-keyscan github.com >> ~/.ssh/known_hosts

这个命令会自动抓取github.com的所有有效SSH公钥并追加到known_hosts里，彻底避免手动输入错误。

内容的提问来源于stack exchange，提问作者Happy Coder