在Jenkins for Git中管理SSH密钥

Question

我正在尝试让Jenkins启动并运行一个GitHub托管的存储库（使用Jenkins Git插件）。存储库有多个git子模块，所以我不确定是否要尝试管理多个部署密钥。

我的个人GitHub用户帐户是我希望与Jenkins合作的每个项目的合作者，因此我在/var/lib/Jenkins/中生成了一个SSH密钥。ssh并将其添加到我的个人GitHub帐户。

但是，当我尝试将存储库URL添加到我的Jenkins项目配置时，我会得到：

Failed to connect to repository : Command "git ls-remote -h [e-mail]:***/***.git HEAD" returned status code 128:
stdout: 
stderr: Host key verification failed. 
fatal: The remote end hung up unexpectedly

同样，当我计划构建时，我得到：

stderr: Host key verification failed.
fatal: The remote end hung up unexpectedly

我还尝试了设置SSH配置文件，如这里概述的，但没有用。

有人能解释一下吗？谢谢

编辑

我应该补充一点，我正在运行CentOS 5.8

Answer 1

根据本文，您可以尝试以下命令：

   ssh-add -l

如果你的钥匙不在名单上，那么

   ssh-add /var/lib/jenkins/.ssh/id_rsa_project

Answer 2

你试过以Jenkins用户的身份登录吗？

试试这个：

sudo -i -u jenkins #For RedHat you might have to do 'su' instead.
git clone [e-mail]:your/repo.git

如果主机未被添加或授权（因此我总是以hudson/jenkins的身份手动登录到github/bitbucket的第一个连接），您经常会看到失败，但您包含的链接可能会修复这一问题。

如果上述方法无效，请尝试重新复制密钥。确保它是发布密钥（即id_rsa.pub）。也许你错过了一些角色？

Answer 3

看起来jenkins试图连接的github.com主机没有列在Jenkins用户的$HOME/. ssh/known_hosts下。Jenkins以用户jenkins的身份运行在大多数发行版上，因此有自己的. ssh目录来存储公钥和known_hosts的列表。

我能想到的解决这个问题的最简单方法是：

# Login as the jenkins user and specify shell explicity,
# since the default shell is /bin/false for most
# jenkins installations.
sudo su jenkins -s /bin/bash

cd SOME_TMP_DIR
# git clone YOUR_GITHUB_URL

# Allow adding the SSH host key to your known_hosts

# Exit from su
exit