nextjournal/ssh-auth-github

镜像概述

nextjournal/ssh-auth-github是一个轻量级Docker镜像，用于从GitHub特定组织下的特定团队获取成员的SSH公钥。通过简单的配置文件和命令行操作，即可快速检索团队成员的公钥，适用于集中化公钥管理和访问控制场景。

核心功能

• 根据配置的GitHub令牌、组织和团队信息，自动获取对应团队成员的SSH公钥
• 无需安装额外依赖，通过Docker容器即可独立运行
• 单次运行模式，获取公钥后自动退出并清理容器

使用场景

• 服务器管理员批量获取团队成员公钥，用于配置服务器authorized_keys文件
• 自动化运维流程中动态获取团队公钥，实现安全访问控制
• 团队公钥集中管理，确保成员访问权限的统一维护

使用方法

配置文件

需创建config.edn配置文件，包含以下必要参数：

• :token: GitHub个人访问令牌（需具备read:org权限）
• :organization: 目标GitHub组织名称
• :team: 组织内的目标团队名称

配置文件示例：

edn
{:token "your-github-token12345"
 :organization "your-org"
 :team "your-team"}

运行命令

通过以下Docker命令挂载配置文件并获取公钥：

bash
docker run --rm -v $PWD/config.edn:/config.edn nextjournal/ssh-auth-github

参数说明：

• --rm: 容器运行结束后自动删除
• -v $PWD/config.edn:/config.edn: 将本地当前目录的config.edn文件挂载到容器内的/config.edn路径，供镜像读取配置

运行后，镜像将输出指定团队成员的SSH公钥列表。