如何用 container --ssh 把 Mac 的 SSH agent 转发进容器并克隆私有仓库【免费下载链接】containerA tool for creating and running Linux containers using lightweight virtual machines on a Mac. It is written in Swift, and optimized for Apple silicon.项目地址: https://gitcode.com/GitHub_Trending/container30/container在 Mac 上用 container 跑 Linux 容器时容器内默认拿不到你 Mac 上 SSH agent 里的私钥git clone私有仓库会因此失败。container run的--ssh选项可以把 macOS 的 SSH 认证 socket 挂载进容器让容器内的git直接用你 Mac 上已加载的密钥做免密认证。前提是你已经按 README 的要求在 macOS 26 上安装好 container并且 Mac 上的 SSH agent 中已经加载了目标仓库所需的私钥可用ssh-add -l在宿主 shell 里确认。机制--ssh 实际做了什么根据 Host integration 的说明--ssh等价于同时指定--volume ${SSH_AUTH_SOCK}:/var/host-services/ssh-auth.sock --env SSH_AUTH_SOCK/var/host-services/ssh-auth.sock即把 Mac 上SSH_AUTH_SOCK指向的 socket 文件挂载到容器内的/var/host-services/ssh-auth.sock并在容器环境中设置对应的SSH_AUTH_SOCK环境变量。相比手动写这两个选项--ssh多出一项好处当你停止容器、注销又重新登录、再重启容器时系统会自动把 socket 挂载的目标路径更新为SSH_AUTH_SOCK的新值转发继续有效而不需要每次重新计算宿主机上的 socket 路径。命令参考 中--ssh的定义为 Forward SSH agent socket to container该选项同时出现在container run和container create的管理选项里。主路径用 alpine 镜像克隆私有仓库按 Host integration 文档给出的完整流程操作。以下输出均来自文档示例实际执行时数值包版本、大小会不同。1. 带 --ssh 启动容器并进入 shell% container run -it --rm --ssh alpine:latest sh-it保持交互-i打开 stdin-t分配 TTY这样你可以直接在里面敲命令。--rm容器退出后自动移除。--ssh转发 SSH agent socket。2. 验证 socket 已挂载进容器进入容器后先env确认环境变量已注入文档示例输出/ # env SHLVL1 HOME/root TERMxterm PATH/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin SSH_AUTH_SOCK/var/host-services/ssh-auth.sock PWD/看到SSH_AUTH_SOCK/var/host-services/ssh-auth.sock说明挂载和环境变量都已生效。3. 容器内安装 ssh 客户端和 gitalpine 基础镜像不带ssh-add和git需要安装文档示例包版本以实际为准/ # apk add openssh-client / # apk add git4. 验证 agent 密钥可见/ # ssh-add -l ...auth key output...文档示例中这一行显示为...auth key output...即列出你 Mac agent 中已加载的密钥。能列出密钥说明容器内的 ssh 客户端已经能通过挂载的 socket 与宿主 agent 通信——这就是转发成功的判定方式。5. 克隆私有仓库/ # git clone gitgithub.com:some-org/some-private-repo.git Cloning into some-private-repo...把gitgithub.com:some-org/some-private-repo.git替换为你自己的私有仓库 SSH 地址。仓库克隆到当前工作目录示例中是/如需放到指定目录可先用cd切换或用-w, --workdir指定工作目录见 命令参考 的container run选项。可选分支先 create 后 start如果容器要长期保留而不是用完即走container create同样支持--ssh命令参考 中container create的管理选项包含--ssh。先创建、稍后启动时container create --name mydev --ssh alpine:latest sh container start -a -i mydev-a附加 stdout/stderr-i附加 stdin见container start选项说明。由于--ssh会自动跟踪SSH_AUTH_SOCK的新值这条创建后重启路径同样保持 socket 转发有效。限制与注意事项转发依赖的是宿主 agent 中已加载的密钥。如果 Mac 上的ssh-add -l列不出对应密钥容器内自然也列不出需先在宿主机把密钥加进 agent。--ssh是布尔开关Host integration 未提及其取值变体而container build也有同名选项但文档明确 Only--ssh defaultis currently supported那是构建场景的用法与run/create的 socket 转发不是一回事不要混用。容器内没有 ssh 客户端时ssh-add、git都无法工作先apk add或其他发行版对应的包管理器安装再验证。同文档还介绍了--localhost反向访问宿主服务的能力与本场景无关这里不展开。完成后容器内的git与宿主 shell 使用同一套 agent 密钥私有仓库克隆、push 等需要免密 SSH 的操作都在容器内直接完成。【免费下载链接】containerA tool for creating and running Linux containers using lightweight virtual machines on a Mac. It is written in Swift, and optimized for Apple silicon.项目地址: https://gitcode.com/GitHub_Trending/container30/container创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
