2017-06-19 7 views
2

Jenkinsのsshキーを設定しようとしています。何らかの理由で、私は取得しています:スレーブノードからGITにssh接続しようとするとパーミッションが拒否される

Permission denied (publickey). 

をフルスタックトレースは次のとおりです。

[[email protected] .ssh]$ ls 
authorized_keys id_rsa id_rsa.pub known_hosts 
[[email protected] .ssh]$ ssh -vT [email protected] 
OpenSSH_6.6.1, OpenSSL 1.0.1k-fips 8 Jan 2015 
debug1: Reading configuration data /etc/ssh/ssh_config 
debug1: /etc/ssh/ssh_config line 56: Applying options for * 
debug1: Connecting to git.viasat.com [xx.xx.xxx.xx] port 22. 
debug1: Connection established. 
debug1: identity file /home/jenkins/.ssh/id_rsa type 1 
debug1: identity file /home/jenkins/.ssh/id_rsa-cert type -1 
debug1: identity file /home/jenkins/.ssh/id_dsa type -1 
debug1: identity file /home/jenkins/.ssh/id_dsa-cert type -1 
debug1: identity file /home/jenkins/.ssh/id_ecdsa type -1 
debug1: identity file /home/jenkins/.ssh/id_ecdsa-cert type -1 
debug1: identity file /home/jenkins/.ssh/id_ed25519 type -1 
debug1: identity file /home/jenkins/.ssh/id_ed25519-cert type -1 
debug1: Enabling compatibility mode for protocol 2.0 
debug1: Local version string SSH-2.0-OpenSSH_6.6.1 
debug1: Remote protocol version 2.0, remote software version libssh-0.7.0 
debug1: no match: libssh-0.7.0 
debug1: SSH2_MSG_KEXINIT sent 
debug1: SSH2_MSG_KEXINIT received 
debug1: kex: server->client aes128-ctr hmac-sha1 none 
debug1: kex: client->server aes128-ctr hmac-sha1 none 
debug1: kex: ecdh-sha2-nistp256 need=20 dh_need=20 
debug1: kex: ecdh-sha2-nistp256 need=20 dh_need=20 
debug1: sending SSH2_MSG_KEX_ECDH_INIT 
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY 
debug1: Server host key: ECDSA aa:f3:39:39:58:2b:61:ad:e8:d3:7a:f2:d2:e9:dd:7a 
debug1: Host 'git.xxxxxx.com' is known and matches the ECDSA host key. 
debug1: Found key in /home/jenkins/.ssh/known_hosts:3 
debug1: ssh_ecdsa_verify: signature correct 
debug1: SSH2_MSG_NEWKEYS sent 
debug1: expecting SSH2_MSG_NEWKEYS 
debug1: SSH2_MSG_NEWKEYS received 
debug1: SSH2_MSG_SERVICE_REQUEST sent 
debug1: SSH2_MSG_SERVICE_ACCEPT received 
debug1: Authentications that can continue: publickey 
debug1: Next authentication method: publickey 
debug1: Offering RSA public key: /home/jenkins/.ssh/id_rsa 
debug1: Authentications that can continue: publickey 
debug1: Trying private key: /home/jenkins/.ssh/id_dsa 
debug1: Trying private key: /home/jenkins/.ssh/id_ecdsa 
debug1: Trying private key: /home/jenkins/.ssh/id_ed25519 
debug1: No more authentication methods to try. 
Permission denied (publickey). 

私もgitの中で私のユーザーとして設定SSHキーを持っています。
私は走った:私のスレーブノード上の

[[email protected] .ssh]$ ssh-add -l 
4096 9e:93:0c:12:4c:74:a6:e4:f0:eb:a1:28:d4:44:46:71 /home/jenkins/.ssh/id_rsa (RSA) 

を、それはgitのにロードされたものと一致しました。
私はまた、その鍵のコピーを私の認証鍵ファイルにも作成しました。
これでしばらくの間、遊んでいたことがありましたら、アドバイスをお願いします。

答えて

2

まず、パスフレーズなしでsshキーを生成しようとします。つまり、ssh-addで心配する必要はありません。

ssh-keygen -t rsa -C "key for xxx access" -q -P "" 

(パテas seen in "AWS Troubleshooting Instances Connecting"は必要ありません)
(不要for the console, which creates ppk/pem ssh keys

permissions are correct, both on the client and server side, regarding sshていることを確認します。

サーバーで公開鍵正しくコピーされていることを確認してください:ssh -Tvが作業を行う場合は、その後

~/ddennis/.ssh/authorized_keys 

(1本の連続線など)


を、しかし、ジェンキンス自体にはありませんそれは一般に、Jenkinsが同じアカウントで実行されておらず、同じセットのsshキーを検索しないためです。

+0

これで修正されたようです。私は許可のものであったに違いない。しかし、何らかの理由でJenkins上で私はまだ状態コード128を返しています。 stdout: stderr:Permission denied(publickey)。 致命的:リモートリポジトリから読み取れませんでした。しかし、それはコードを引き出し、成功裏に構築しています。あなたはそれについて洞察があれば。私のためには非常に奇妙に見えます。 –

+0

@DavidDennis ssh -Tvは動作しますが、Jenkins自体は動作しませんが、Jenkinsは同じアカウントで実行されていないため、同じセットのsshキーは検索されません。 – VonC

+0

それは私が探していた答えです。ありがとうございました。 –

関連する問題