使用sshkey的方式访问gitlab

go4321

在使用jenkins创建jobs的时候配置git为ssh访问的方式报错
　　记录错误信息
　　

Failed to connect to repository : Command "/usr/bin/git ls-remote -h git@192.168.1.5:isuyang/isuyang-web-www.git HEAD" returned status code 128:　　
stdout:
　　
stderr: Permission denied, please try again.
　　
Permission denied, please try again.
　　
Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
　　
fatal: The remote end hung up unexpectedly
　　

　　因为使用gitlab的ssh访问方式可以不用每次都输入密码。
　　
折腾我好久啊，苍天啊！终于搞定了！再次记录一下！

步骤

声明
　　我的gitlab和jenkins都是安装在同一个服务器上的，如果你的不在同一台服务器，可以参考
　　
两外一篇笔记：【SSH免密码登陆的方式】去设置：
　　
http://cddaeec9.wiz03.com/share/s/3dSKX92EukLW2hw5300gKpTx1jKMc30ywQms2wZFRD0ujDzF

配置服务器ssh免密码登录

登录服务器切换到git账户
　　

[iyunv@localhost ~]# su - git　　
[git@localhost ~]$
　　

生成秘钥和公钥之前我先删除掉.ssh目录下的所有文件（非必须）
　　

[git@localhost ~]$ rm -rf /home/git/.ssh/*　　

创建公钥和私钥
　　执行命令：ssh-keygen -t rsa -C "529572571@qq.com"
　　
一路Enter；
　　

[git@localhost .ssh]$ ssh-keygen -t rsa -C "529572571@qq.com"　　
Generating public/private rsa key pair.
　　
Enter file in which to save the key (/home/git/.ssh/id_rsa):
　　
Enter passphrase (empty for no passphrase):
　　
Enter same passphrase again:

　　
Your>　　
Your public key has been saved in /home/git/.ssh/id_rsa.pub.
　　
The key fingerprint is:
　　
37:28:62:b8:e0:57:9b:f7:1a:46:32:d2:e8:54:42:ef 529572571@qq.com
　　
The key's randomart image is:
　　
+--[ RSA 2048]----+
　　
|   .             |
　　
|  . .            |
　　
|   . o           |
　　
|   .*    .       |
　　
|. .+oE..S o      |
　　
|..ooo.*. . .     |
　　
| ..o o +         |
　　
|  .   o o        |
　　
|       ...       |
　　
+-----------------+
　　

　　查看生成的秘钥文件
　　

[git@localhost .ssh]$ ll　　
total 8

　　
-rw-------. 1 git git 1675 Sep 23 16:29>
　　
-rw-r--r--. 1 git git  398 Sep 23 16:29>　　

　　带后缀.pub的是公钥文件
　　
不带后缀的是私钥文件

将公钥文件写入到authorized_keys文件中

　　执行命令：cat>　　

[git@localhost .ssh]$ cat>　　

修改authorized_keys的文件权限
　　执行命令：chmod 600 ~/.ssh/authorized_keys
　　

[git@localhost .ssh]$ chmod 600 ~/.ssh/authorized_keys 　　

修改SSH配置文件，并重启ssh服务
　　这个配置文件在/etc/ssh/sshd_config中
　　
需要root用户去修改，所以要切换到root上。
　　
把图中圈住的三个地方放开
　　

　　执行命令：service sshd restart
　　


测试一下
　　如果执行命令：
　　
git ls-remote -h 项目的地址
　　
能够不让输入密码就成功了！
　　

[git@localhost .ssh]$ /usr/bin/git ls-remote -h git@192.168.1.5:isuyang/isuyang-web-sso.git　　
5033dfcb30a079d9cf9088778ac763817101e27b        refs/heads/master
　　

配置gitlab

添加gitlab ssh keys

　　注意key为下图中文件的内容：
　　


配置jenkins
　　进入job里面找到【配置】
　　

　　找到源码管理:

在Respository URL这一栏输入下图中的地址：

配置 Credentials
　　未配置之前:
　　

　　Add--->Jenkins
　　

　　

　　再次强调private key的内容是下图中文件的全部内容：
　　

　　添加之后，选中刚刚添加的信息，就不报错了！
　　


注意：
　　网上说需要重启jenkins，我没有重启，你可以先尝试一下如果还报错可以重启试试。