Bitbucket Pipeline中SFTP连接无法打开主机SFTP提示符求助

问题背景 #

你当前的Bitbucket Pipelines配置如下：

pipelines:
  default:
    - step:
        name: deploy to production
        script:
          - sftp -oPort=PPPP pi@XXX.XXX.XXX.XXX
          - cd /home/username/webserver
          - put -r nameOfTheBuildFolder build/
          - exit

执行后只输出Connected to XXX.XXX.XXX.XXX，但没有进入SFTP交互式提示符，也没执行后续的文件操作。

为什么没法进入交互式提示符？ #

Bitbucket Pipelines是非交互式的CI/CD环境，它的执行流程完全自动化，不会等待用户手动输入指令。默认的sftp命令是交互式模式，需要用户在提示符下输入操作指令，但Pipelines不会提供这样的交互环境，所以只会完成连接，然后直接退出，不会进入提示符界面。

另外你原来的配置还有个小问题：cd、put这些命令写在sftp命令之后，它们会被当成本地Shell命令执行，而不是SFTP命令，根本不会在远程服务器上生效。

解决方案 #

方案1：用批处理模式自动执行SFTP操作（推荐） #

不需要进入交互式提示符，把所有要执行的SFTP命令通过here-document一次性传递给sftp，就能自动完成所有操作，还能看到命令的输出。修改后的配置如下：

pipelines:
  default:
    - step:
        name: deploy to production
        script:
          - |
            sftp -oPort=PPPP pi@XXX.XXX.XXX.XXX << EOF
            cd /home/username/webserver
            put -r build/ nameOfTheBuildFolder
            # 可以添加其他SFTP命令，比如查看远程目录
            ls
            exit
            EOF

这里<< EOF和EOF之间的内容就是要在SFTP会话中执行的命令，相当于你在交互式提示符下手动输入这些指令，Pipelines会自动执行并输出结果。

方案2：临时调试用的交互式访问（不推荐在生产环境使用） #

如果只是为了调试需要临时进入SFTP交互式环境，Bitbucket Pipelines本身不支持直接打开会话，但可以用以下方法：

• 先在本地机器上用sftp连接到目标服务器，手动测试所有操作，确认没问题后再把命令写到Pipelines的批处理脚本里；
• 或者在Pipelines中集成tmate这类工具，创建临时的交互式SSH会话，但这需要额外配置，而且会带来安全风险（临时会话会暴露你的CI环境），只适合调试场景。

内容的提问来源于stack exchange，提问作者JustAnotherDev