UbuntuサーバーでJenkinsを使用しています。この場合、ファイルを別のリモートサーバーにコピーしたいと思います。 JenkinsパイプラインのsshagentでSCPコマンドを使用しています。
私は次の解決策を試しました。Jenkinsではscpできません。、ユーザーが作成されました:jenkins、公開鍵はubuntu @ remoteip allowed_hostに保存され、SSH秘密鍵はIDを持つJenkins資格情報に保存されますjenkins-ssh-to-ubuntu
。
また、jenkinsサーバーのユーザーを使用してsshから直接リモートIPに接続しようとしましたが、リモートjenkins
IPへの接続に成功しました。
パイプラインでコマンドを実行しようとするたびに、scp
コンソールからエラーが返されます。ただし、通常のsshコマンドの場合、cat atext.txt
結果は印刷されます。パイプラインのコンソールログ。
[Pipeline] sh
ssh -o StrictHostKeyChecking=no ubuntu@remoteip cat atext.txt
Failed to add the host to the list of known hosts (/var/lib/jenkins/.ssh/known_hosts).
{
example: "it prints out the long text to the jenkins console output"
}
[Pipeline] sh
+ scp -r docker-compose-prod.yml ubuntu@remoteip:.
Host key verification failed.
lost connection
これが私のパイプラインです
stage('Copy requiredfile to deployment'){
sshagent(['jenkins-ssh-to-ubuntu']){
sh "ssh -o StrictHostKeyChecking=no ubuntu@remoteip atext.txt"
sh "scp -r docker-compose-prod.yml ubuntu@remoteip:."
}
}
この問題をどのように解決できますか?
修正する: scp を使用すると、ホストキーの検証が失敗します。問題は私と同じですが、同じコンソールログがなく、REMOTE HOST IDENTIFICATION HAS CHANGED!
警告もありません。
Jenkinsシステムの権限がstat ~jenkins/.ssh
0700であることを確認しました。
File: /var/lib/jenkins/.ssh/
Size: 4096 Blocks: 8 IO Block: 4096 directory
Device: fc01h/64513d Inode: 265912 Links: 2
Access: (0700/drwx------) Uid: ( 111/ jenkins) Gid: ( 115/ jenkins)
Access: 2019-01-18 03:22:46.519541657 +0000
Modify: 2019-01-18 03:07:42.447547320 +0000
Change: 2019-01-18 03:07:42.447547320 +0000
Birth: -
また、例を更新しました。一部のコマンドは機能しますが、一部のコマンドは機能しないようです。
修正する:jenkins
ユーザーを使用して手動で SSH を実行します。
jenkins@ubuntu:/home/ubuntu$ ssh ubuntu@remoteip
The authenticity of host 'remoteip (remoteip)' can't be established.
ECDSA key fingerprint is SHA256:fingerprint.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/var/lib/jenkins/.ssh/known_hosts).
Enter passphrase for key '/var/lib/jenkins/.ssh/id_rsa':
Welcome to Ubuntu 16.04.5 LTS (GNU/Linux 4.4.0-141-generic x86_64)
ウェルカムメッセージが表示されたら、RemoteipシステムにUbuntuとしてログインしました。
これが結果ですls -la /var/lib/jenkins/.ssh
jenkins@ubuntu-s-1vcpu-1gb-sgp1-01:/home/ubuntu$ ls -la /var/lib/jenkins/.ssh
total 24
drwx------ 2 jenkins jenkins 4096 Jan 18 03:07 .
drwxr-xr-x 22 jenkins jenkins 4096 Jan 18 10:06 ..
-rw------- 1 jenkins jenkins 1766 Jan 18 03:07 id_rsa
-rw-r--r-- 1 jenkins jenkins 416 Jan 18 03:07 id_rsa.pub
-rw------- 1 root root 666 Jan 7 09:40 known_hosts
-rw-r--r-- 1 jenkins jenkins 888 Dec 27 01:47 known_hosts.old
内容はこれです/etc/ssh/ssh_config
# This is the ssh client system-wide configuration file. See
# ssh_config(5) for more information. This file provides defaults for
# users, and the values can be changed in per-user configuration files
# or on the command line.
# Configuration data is parsed as follows:
# 1. command line options
# 2. user-specific file
# 3. system-wide file
# Any configuration value is only changed the first time it is set.
# Thus, host-specific definitions should be at the beginning of the
# configuration file, and defaults at the end.
# Site-wide defaults for some commonly used options. For a comprehensive
# list of available options, their meanings and defaults, please see the
# ssh_config(5) man page.
Host *
# ForwardAgent no
# ForwardX11 no
# ForwardX11Trusted yes
# PasswordAuthentication yes
# HostbasedAuthentication no
# GSSAPIAuthentication no
# GSSAPIDelegateCredentials no
# GSSAPIKeyExchange no
# GSSAPITrustDNS no
# BatchMode no
# CheckHostIP yes
# AddressFamily any
# ConnectTimeout 0
# StrictHostKeyChecking ask
# IdentityFile ~/.ssh/id_rsa
# IdentityFile ~/.ssh/id_dsa
# IdentityFile ~/.ssh/id_ecdsa
# IdentityFile ~/.ssh/id_ed25519
# Port 22
# Protocol 2
# Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
# MACs hmac-md5,hmac-sha1,[email protected]
# EscapeChar ~
# Tunnel no
# TunnelDevice any:any
# PermitLocalCommand no
# VisualHostKey no
# ProxyCommand ssh -q -W %h:%p gateway.example.com
# RekeyLimit 1G 1h
SendEnv LANG LC_*
HashKnownHosts yes
GSSAPIAuthentication yes
答え1
以下のように手動コマンドssh ubuntu@remoteip
でホストIDを保存できませんでした。
Failed to add the host to the list of known hosts (/var/lib/jenkins/.ssh/known_hosts).
ファイルはroot
ユーザー所有で書き込みできないためjenkins
-rw------- 1 root root 666 Jan 7 09:40 known_hosts
まず次に実行root
chown jenkins.jenkins /var/lib/jenkins/.ssh/known_hosts
次に、次のように実行します。jenkins
ssh ubuntu@remoteip
最初はホストIDを保存し、次に再度尋ねないでください。その後、scp
コマンドは機能します。