كيفية تثبيت إضافات Discourse المستضافة في مستودعات خاصة باستخدام مفتاح SSH؟

[copymonopoly]

لقد اتبعت دليل Discourse الرسمي لتثبيت الإضافات على موقع مستضاف ذاتيًا (الدليل الرسمي)، ولكنه يعود تاريخه إلى عام 2014، وأنا متأكد تمامًا من أن الكثير من المعلومات قديمة الآن.

لقد جربت أيضًا بعض الحلول الأحدث والموصى بها المشتركة في ردود المناقشة، مثل تحميل مفاتيح SSH عبر وحدات التخزين وتكوين الوصول إلى SSH أثناء عملية التمهيد. للأسف، على الرغم من هذه الجهود، ما زلت غير قادر على استنساخ وتثبيت الإضافات من مستودعات Git الخاصة بي باستخدام SSH.

إذا كان لدى أي شخص طريقة محدثة وعاملة أو أفضل ممارسة لاستخدام مفاتيح SSH لتثبيت إضافات Discourse من المستودعات الخاصة، فسيكون توجيهك محل تقدير كبير.

[copymonopoly]

هل هناك طريقة لتنزيل ملفات المكون الإضافي مباشرة إلى الخادم مسبقًا، بحيث لا يحتاج إلى جلبها مرة أخرى من GitHub أثناء تشغيل Discourse الأولي؟

[merefield (Robert)]

@Discourse

باستخدام رمز OAuth، يمكنك تثبيت المكون الإضافي الخاص بك بنفس طريقة المستودع العام، ولا تحتاج إلى إنشاء مفتاح SSH.

هذا لا يزال النهج الصحيح

أنا أستخدمه طوال الوقت.

[NateDhaliwal]

@copymonopoly

هل هناك طريقة لتنزيل ملفات المكون الإضافي مباشرة إلى الخادم مسبقًا؟

من المحتمل أن تتمكن من استنساخ الملفات مباشرة في /plugins ثم تشغيل عمليات الترحيل اللازمة، ولكن بعد ذلك قد لا تتلقى تحديثات للمكونات الإضافية.

[copymonopoly]

شكرًا لك! لكن السبب الذي يجعلني أفضل استخدام SSH هو أن رموز OAuth لا تسمح بفصل أذونات القراءة والكتابة - فهي تأتي دائمًا مع وصول أكثر من اللازم.

باستخدام SSH، يمكنني إنشاء مفتاح نشر للقراءة فقط، وهو أكثر أمانًا ويتوافق بشكل أفضل مع مبدأ الحد الأدنى من الامتيازات.

[copymonopoly]

شكراً على الاقتراح!

لقد حاولت بالفعل استنساخ المكون الإضافي مباشرةً في /var/www/discourse/plugins، لكنه لم ينجح - حتى عندما قمت بتحميل مجلد المكون الإضافي من المضيف إلى هذا المسار داخل الحاوية.

يبدو أنه أثناء التهيئة، يتوقع Discourse جلب المكونات الإضافية عبر Git، ووضع ملفات المكون الإضافي يدويًا لا يتجاوز هذه الخطوة.

إذا كنت قد نجحت في هذه الطريقة، فسأحب أن أسمع المزيد من التفاصيل.

[NateDhaliwal]

IIRC هناك مشاكل إذا قمت بالاستنساخ مباشرة (أعتقد هذا)، لهذا السبب استخدام الرموز للاستنساخ هو الطريقة الموصى بها.

ولكن أعتقد أنك قد ترغب في تجربة هذا، إذا كنت ترغب في استخدام مفاتيح SSH:

@Discourse

ننصح بشدة باستخدام رموز OAuth للإضافات في المستودعات الخاصة. ومع ذلك، إذا لم تتمكن من ذلك، فانظر أدناه.

خطوات تثبيت المفتاح الخاص SSH

• بافتراض أن مستودع git الخاص بك مستضاف على GitHub، تحتاج إلى إضافة مفتاح SSH العام للمستخدم الخاص بخادمك إلى مفاتيح النشر الخاصة بمستودع GitHub (https://github.com/SecretOrg/secret-plugin/settings/keys).
• قم بتعديل ملف app.yml كما هو موضح في المثال أدناه:

run:
  - exec: echo "Beginning of custom commands"

  - exec: cd /var/www/discourse && sudo -u discourse bundle install --deployment --without test --without development
  - exec: echo "Host github.com
        StrictHostKeyChecking no
" >> /user/.ssh/config
  - file:
      path: /user/.ssh/id_rsa
      chmod: 600
      contents: |
        -----BEGIN RSA PRIVATE KEY-----
        MIIEogIBAAKCAQEArCQG213utzqE5YVjTVF5exGRCkE9OuM7LCp/FOuPdoHrFUXk
           .... etc . ...
        -----END RSA PRIVATE KEY-----
  - file:
      path: /user/.ssh/id_rsa.pub
      chmod: 600
      contents: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tj .... etc .... user@discourse
  - exec: cd $home/plugins && git clone git@github.com:SecretOrg/secret-plugin.git
  - exec: cd $home && sudo -E -u discourse bundle exec rake db:migrate
  - exec: cd $home && rm -fr tmp/cache
  - exec: cd $home &&  sudo -E -u discourse bundle exec rake assets:precompile
  - exec: rm /user/.ssh/id_rsa
  - exec: rm /user/.ssh/id_rsa.pub

  - exec: echo "End of custom commands"

• أعد بناء الحاوية:

cd /var/discourse
./launcher rebuild app

يجب تثبيت الإضافة الخاصة بك على مثيل Discourse الخاص بك.

[copymonopoly]

شكرًا لك، ولكنني جربت بالفعل الطريقة الموضحة في الدليل الرسمي لعام 2014 الذي أشرت إليه — ويمكنني التأكيد على أنها لم تعد تعمل للوصول إلى المستودعات الخاصة عبر مفاتيح SSH أثناء التهيئة الأولية.

لقد جربت أيضًا النهج الأحدث المذكور في إحدى الردود (تحميل مفتاح SSH في الحاوية وتهيئة core.sshCommand في after_code)، ولكن للأسف، فشل ذلك أيضًا في حالتي. لا يزال Discourse يرمي خطأ في إذن SSH عند محاولة استنساخ المكون الإضافي الخاص.

إذا كانت هناك طريقة موثوقة وعاملة حاليًا لاستخدام مستودع خاص مع SSH في إعداد إنتاجي، فسأكون ممتنًا جدًا لمزيد من الإرشادات المحدثة.

[pfaffman (Jay Pfaffman)]

يمكنك استنساخها محليًا إما عن طريق تحميلها في دليل الإضافات أو نسخها من تحميل مؤقت إلى دليل الإضافات.

كنت تستطيع الحصول على عنوان URL لمستودع GitHub يحتوي على بيانات اعتماد مضمنة في عنوان URL. لقد فعلت ذلك من قبل.