升级到Jenkins2.277.1后LDAP不工作

Question

我正在运行《docker compose》中的jenkins，来自图片jenkins/jenkins。升级到Jenkins 2.277.1后，LDAP身份验证停止工作，我无法登录。我收到以下错误：

詹金斯。docker。new\u 1 | 2021 06-04 14:49:31.3110000[id=138]警告o.j.p.p.DiskUsageCollector#collect：无法获取磁盘使用数据。安装CloudBees Disk Usage Simple插件以启用jenkins。docker。new\u 1 | 2021 06-04 14:49:32.352 0000[id=20]警告h.security。LDAPSecurityRealm#throwunlessconfigisignoable：与ldap服务器XXX的通信失败==(ldaps://XXX:636)，将不会尝试下一个配置jenkins。docker。new\u 1 | sun。安全提供商。certpath。SunCertPathBuilderException：找不到请求的目标jenkins的有效证书路径。docker。太阳下的新| 1 |。安全提供商。certpath。SunCertPathBuilder。build（SunCertPathBuilder.java:141）jenkins。docker。太阳下的新| 1 |。安全提供商。certpath。SunCertPathBuilder。engineBuild（SunCertPathBuilder.java:126）jenkins。docker。java的新| U 1 |。安全cert.CertPathBuilder。构建（CertPathBuilder.java:280）jenkins。docker。太阳下的新| 1 |。安全验证器。PKIXValidator。doBuild（PKIXValidator.java:451）jenkins。docker。新|原因：sun。安全验证器。ValidatorException:PKIX路径构建失败jenkins。docker。太阳下的新| 1 |。安全验证器。PKIXValidator。doBuild（PKIXValidator.java:456）jenkins。docker。太阳下的新| 1 |。安全验证器。PKIXValidator。engineValidate（PKIXValidator.java:323）jenkins。docker。太阳下的新| 1 |。安全验证器。验证器。验证（Validator.java:271）jenkins。docker。太阳下的新| 1 |。安全ssl。X509TrustManagerImpl。验证（X509TrustManagerImpl.java:315）jenkins。docker。太阳下的新| 1 |。安全ssl。X509TrustManagerImpl。checkTrusted（X509TrustManagerImpl.java:223）jenkins。docker。太阳下的新| 1 |。安全ssl。X509TrustManagerImpl。checkServerTrusted（X509TrustManagerImpl.java:129）jenkins。docker。太阳下的新| 1 |。安全ssl。CertificateMessage$T12证书消费者。checkServerCerts（CertificateMessage.java:638）jenkins。docker。新的|原因：javax。网ssl。SSLHandshakeException：PKIX路径生成失败：sun。安全提供商。certpath。SunCertPathBuilderException：找不到请求的目标jenkins的有效证书路径。docker。太阳下的新| 1 |。安全ssl。警觉的createSSLException（Alert.java:131）

我的jvm参数是：

        environment:
        - JAVA_OPTS=-Djavax.net.ssl.trustStore=/mnt/jenkins/jenkins_home/cacerts -Dio.jenkins.plugins.casc.ConfigurationAsCode.initialDelay=15000 -Djavax.net.ssl.trustStorePassword=changeit

在2.263.3版本中，一切正常。

我的LDAP插件版本：

version=2.7
groupId=org.jenkins-ci.plugins
artifactId=ldap

Answer 1

在您受信任的密钥库中添加服务器的证书。
注意：store pass通常是“Changeit”

sudo keytool -importcert -keystore <keystore-path>/cacerts -storepass <password> -file <server's root .crt file path> -alias "ldap"

重新启动

如果服务器根证书不可用，请使用以下命令将其加载到文件“root.crt”中：

>

openssl s\u客户端-showcerts-连接

标识根证书（具有颁发者（i：）

（如果步骤1直接包含证书，则不需要）计算此根证书的sha256哈希，在行之间复制它-–BEGIN certificate-––END certificate-–

在上述importcert命令中使用此文件的路径。