ghcr.io/appleboy/drone-ssh 是 Drone CI/CD 生态里一个常用的插件,主要功能是帮你在自动化流程中通过 SSH 协议连接远程服务器,执行命令或脚本。简单说,就是把「手动登录服务器敲命令」这步操作,变成 CI/CD 流水线里的一个自动环节。
它的核心能力很实用:支持通过 SSH 密钥(推荐,更安全)或密码两种方式认证登录;能同时连接多台服务器批量执行操作;既可以直接写单行命令(比如 git pull systemctl restart app),也能指定本地或远程的脚本文件运行。比如你用 Drone 构建完代码包,下一步就能用它登录到生产服务器,拉取最新代码、解压包、重启服务,整个部署流程一气呵成,不用再手动操作。
用起来也不复杂,在 Drone 的 .drone.yml 配置文件里加一段步骤就行。比如指定服务器地址(host)、端口(默认 22)、登录用户(username),然后通过 key 字段填 SSH 私钥(或者 password 字段填密码),最后用 script 字段写要执行的命令,像这样:
steps:
- name: deploy
image: ghcr.io/appleboy/drone-ssh
settings:
host: example.com
username: root
key:
from_secret: ssh_key # 密钥从 Drone 秘钥管理里取,更安全
script:
- cd /app
- git pull origin main
- docker-compose up -d
除了部署,它还能做很多事:比如定时通过 Drone 触发,用它登录多台服务器执行日志清理、系统更新脚本;或者在测试环节,连接测试服务器跑自动化测试用例。因为支持多主机配置(host 字段填数组),如果你的服务跑在多台机器上,一次就能批量操作,不用挨个来。
这个插件兼容性也不错,支持 Drone 1.x/2.x 版本,服务器端不管是 Linux、macOS 还是其他支持 SSH 的系统都能用。维护也比较活跃,社区里有问题基本能找到解决方案,配置文档写得也清楚,新手照着示例改改就能用。
总的来说,如果你在用 Drone 做 CI/CD,又需要远程服务器执行命令,它是个轻量、可靠的选择——不用自己写 SSH 连接脚本,直接配插件就行,把精力省下来做更重要的事。
请登录使用轩辕镜像享受快速拉取体验,支持国内优化,速度提升50倍
docker pull ghcr.io/appleboy/drone-ssh:1.7.7探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像服务
在 Docker Desktop 配置镜像
Docker Compose 项目配置
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
MacOS OrbStack 容器配置
在宝塔面板一键配置镜像
Synology 群晖 NAS 配置
飞牛 fnOS 系统配置镜像
极空间 NAS 系统配置服务
爱快 iKuai 路由系统配置
绿联 NAS 系统配置镜像
QNAP 威联通 NAS 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
免费版仅支持 Docker Hub 访问,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等;免费版仅支持 docker.io。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
来自真实用户的反馈,见证轩辕镜像的优质服务