Hoe Discourse Plugins te Installeren Gehost in Private Repositories met SSH-sleutel?

[copymonopoly]

I followed the official Discourse guide for installing plugins on a self-hosted site (official tutorial), but it dates back to 2014, and I’m quite sure much of the information is now outdated.

I also tried some of the more recent, recommended solutions shared in the discussion replies, such as mounting SSH keys via volumes and configuring SSH access during the bootstrap process. Unfortunately, despite these efforts, I still failed to clone and install plugins from my private Git repositories using SSH.

If anyone has an updated, working method or best practice for using SSH keys to install Discourse plugins from private repositories, your guidance would be greatly appreciated.

[copymonopoly]

Is er een manier om de pluginbestanden van tevoren rechtstreeks naar de server te downloaden, zodat deze tijdens de Discourse-bootstrap niet opnieuw van GitHub hoeft te worden opgehaald?

[merefield (Robert)]

@Discourse

With the OAuth token, you can install your plugin in the same way as a public repo, and you don’t need to create a SSH key.

This is still the valid approach

I use it all the time.

[NateDhaliwal]

@copymonopoly

Is there a way to download the plugin files directly to the server beforehand

You can probably clone the files directly into /plugins and then run the necessary migrations, but then you may not receive updates for the plugins.

[copymonopoly]

Bedankt! Maar de reden dat ik liever SSH gebruik, is omdat OAuth-tokens geen scheiding van lees- en schrijftoestemmingen toestaan - ze worden altijd geleverd met meer toegang dan nodig is.

Met SSH kan ik een alleen-lezen deploy key genereren, wat veiliger is en beter aansluit bij het principe van minimale rechtenverlening.

[copymonopoly]

@NateDhaliwal

You can probably clone the files directly into /plugins and then run the necessary migrations, but then you may not receive updates for the plugins.

Thanks for the suggestion!

I actually tried cloning the plugin directly into /var/www/discourse/plugins, but it didn’t work — even when I mounted the plugin folder from the host to that path inside the container.

It seems that during bootstrap, Discourse expects to fetch plugins via Git, and manually placing the plugin files doesn’t bypass that step.

If you’ve had success with this method, I’d love to hear more details.

[NateDhaliwal]

IIRC there are problems if you clone directly (I think this), that’s why using the tokens to clone are the recommended way.

But I think you may want to give this a shot, if you want to use SSH keys:

@Discourse

We strongly advise you to use OAuth tokens for plugins in private repositories. However, if you cannot, see below.

SSH Key Private Install Steps

• Assuming that your private git repo is hosted on GitHub, you need to add your server’s user public SSH key to GitHub repo Deploy keys (https://github.com/SecretOrg/secret-plugin/settings/keys).
• Modify app.yml file as shown in below example:

run:
  - exec: echo "Beginning of custom commands"
  
  - exec: cd /var/www/discourse && sudo -u discourse bundle install --deployment --without test --without development
  - exec: echo "Host github.com\n\tStrictHostKeyChecking no\n" >> /user/.ssh/config
  - file:
      path: /user/.ssh/id_rsa
      chmod: 600
      contents: |
        -----BEGIN RSA PRIVATE KEY-----
        MIIEogIBAAKCAQEArCQG213utzqE5YVjTVF5exGRCkE9OuM7LCp/FOuPdoHrFUXk
           .... etc ....
        -----END RSA PRIVATE KEY-----
  - file:
      path: /user/.ssh/id_rsa.pub
      chmod: 600
      contents: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAklOUpkDHrfHY17SbrmTIpNLTGK9Tj .... etc .... user@discourse
  - exec: cd $home/plugins && git clone git@github.com:SecretOrg/secret-plugin.git
  - exec: cd $home && sudo -E -u discourse bundle exec rake db:migrate
  - exec: cd $home && rm -fr tmp/cache
  - exec: cd $home &&  sudo -E -u discourse bundle exec rake assets:precompile
  - exec: rm /user/.ssh/id_rsa
  - exec: rm /user/.ssh/id_rsa.pub

  - exec: echo "End of custom commands"

• Rebuild the container:

cd /var/discourse
./launcher rebuild app

Your private plugin should be installed on your Discourse instance.

[copymonopoly]

Bedankt, maar ik heb de methode die wordt beschreven in de officiële gids uit 2014 die je hebt gelinkt al geprobeerd — en ik kan bevestigen dat deze niet meer werkt voor het benaderen van privé-repositories via SSH-sleutels tijdens het opstarten.

Ik heb ook de nieuwere aanpak geprobeerd die in een van de antwoorden werd genoemd (het koppelen van de SSH-sleutel aan de container en het configureren van core.sshCommand in after_code), maar helaas mislukte dat ook in mijn geval. Discourse geeft nog steeds een SSH-permissiefout wanneer het probeert de privé-plugin te klonen.

Als er een momenteel werkende en betrouwbare manier is om een privé-repository met SSH te gebruiken in een productie-setup, zou ik meer up-to-date begeleiding zeer op prijs stellen.

[pfaffman (Jay Pfaffman)]

Je zou het lokaal kunnen klonen en het ofwel in de plugins-directory kunnen mounten of het van een tijdelijke mount naar de plugins-directory kunnen kopiëren.

Vroeger kon je een GitHub-URL krijgen met ingesloten referenties in de URL. Dat heb ik eerder gedaan.