go4321 发表于 2018-1-11 13:33:30

使用sshkey的方式访问gitlab

在使用jenkins创建jobs的时候配置git为ssh访问的方式报错
  记录错误信息
  

Failed to connect to repository : Command "/usr/bin/git ls-remote -h git@192.168.1.5:isuyang/isuyang-web-www.git HEAD" returned status code 128:  
stdout:
  
stderr: Permission denied, please try again.
  
Permission denied, please try again.
  
Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
  
fatal: The remote end hung up unexpectedly
  

  因为使用gitlab的ssh访问方式可以不用每次都输入密码。
  
折腾我好久啊,苍天啊!终于搞定了!再次记录一下!

步骤

声明
  我的gitlab和jenkins都是安装在同一个服务器上的,如果你的不在同一台服务器,可以参考
  
两外一篇笔记:【SSH免密码登陆的方式】去设置:
  
http://cddaeec9.wiz03.com/share/s/3dSKX92EukLW2hw5300gKpTx1jKMc30ywQms2wZFRD0ujDzF

配置服务器ssh免密码登录

登录服务器切换到git账户
  

# su - git  
$
  

生成秘钥和公钥之前我先删除掉.ssh目录下的所有文件(非必须)
  

$ rm -rf /home/git/.ssh/*  

创建公钥和私钥
  执行命令:ssh-keygen -t rsa -C "529572571@qq.com"
  
一路Enter;
  

$ ssh-keygen -t rsa -C "529572571@qq.com"  
Generating public/private rsa key pair.
  
Enter file in which to save the key (/home/git/.ssh/id_rsa):
  
Enter passphrase (empty for no passphrase):
  
Enter same passphrase again:

  
Your>  
Your public key has been saved in /home/git/.ssh/id_rsa.pub.
  
The key fingerprint is:
  
37:28:62:b8:e0:57:9b:f7:1a:46:32:d2:e8:54:42:ef 529572571@qq.com
  
The key's randomart image is:
  
+--[ RSA 2048]----+
  
|   .             |
  
|. .            |
  
|   . o         |
  
|   .*    .       |
  
|. .+oE..S o      |
  
|..ooo.*. . .   |
  
| ..o o +         |
  
|.   o o      |
  
|       ...       |
  
+-----------------+
  

  查看生成的秘钥文件
  

$ ll  
total 8

  
-rw-------. 1 git git 1675 Sep 23 16:29>
  
-rw-r--r--. 1 git git398 Sep 23 16:29>  

  带后缀.pub的是公钥文件
  
不带后缀的是私钥文件

将公钥文件写入到authorized_keys文件中

  执行命令:cat>  

$ cat>  

修改authorized_keys的文件权限
  执行命令:chmod 600 ~/.ssh/authorized_keys
  

$ chmod 600 ~/.ssh/authorized_keys   

修改SSH配置文件,并重启ssh服务
  这个配置文件在/etc/ssh/sshd_config中
  
需要root用户去修改,所以要切换到root上。
  
把图中圈住的三个地方放开
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090156055-1065288423.png
  执行命令:service sshd restart
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090212071-1287555086.png

测试一下
  如果执行命令:
  
git ls-remote -h 项目的地址
  
能够不让输入密码就成功了!
  

$ /usr/bin/git ls-remote -h git@192.168.1.5:isuyang/isuyang-web-sso.git  
5033dfcb30a079d9cf9088778ac763817101e27b      refs/heads/master
  

配置gitlab

添加gitlab ssh keys
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090248961-297082029.png
  注意key为下图中文件的内容:
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090303352-50262739.png

配置jenkins
  进入job里面找到【配置】
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090342790-1035046304.png
  找到源码管理:

在Respository URL这一栏输入下图中的地址:
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090409071-480808858.png

配置 Credentials
  未配置之前:
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090431086-898650960.png
  Add--->Jenkins
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090445399-2030112651.png
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090509961-1648602302.png
  再次强调private key的内容是下图中文件的全部内容:
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090527868-1959596865.png
  添加之后,选中刚刚添加的信息,就不报错了!
  
https://images2017.cnblogs.com/blog/506422/201711/506422-20171121090550321-666768642.png

注意:
  网上说需要重启jenkins,我没有重启,你可以先尝试一下如果还报错可以重启试试。
页: [1]
查看完整版本: 使用sshkey的方式访问gitlab