Jenkins 权限被拒绝从 Jenkins CLI 访问 pem 密钥 - 尝试从 jenkins 实例登录另一个实例

Question

我在 AWS EC2 中有 2 个实例。 1 适用于 Jenkins 1 适用于 Angular 6。我正在尝试构建从 Jenkins 实例到我的 Angular 6 应用程序托管的另一个 EC2 实例的管道。

我到底想在这里做什么，如果在我的 Bitbucket 存储库中发生任何推送，Jenkins 将通过 ssh -i user@ip 识别该登录到另一个 EC2 实例，并从 master 分支中提取代码并通过 pm2 部署它。

目前我面临的问题 -

詹金斯日志 -

由用户 Atique Ahmed 启动 在工作区 /var/lib/jenkins/workspace/meanstack 中以系统身份运行 未指定凭据

git rev-parse --is-inside-work-tree # timeout=10 从远程 Git 存储库获取更改 git config remote.origin.url https://bitbucket.org/atique12/mongocrud_application_frnt_end.git # timeout=10 从上游获取更改自https://bitbucket.org/atique12/mongocrud_application_frnt_end.git git --version # timeout=10 git fetch --tags --progress -- https://bitbucket.org/atique12/mongocrud_application_frnt_end.git +refs/heads /:refs/remotes/origin/ # timeout=10 git rev-parse refs/remotes/origin/master^{commit} # timeout=10 git rev-parse refs/remotes/origin/origin/master^{commit} # timeout =10 检出修订版 a7df8023cebbbac998274628bc761ea68da62da0 (refs/remotes/origin/master) git config core.sparsecheckout # timeout=10 git checkout -f a7df8023cebbbac998274628bc761ea68da62da0 list --no-walk a7df8023cebbbac998274628bc761ea68da62da0 # timeout=10 [meanstack] $ /bin/bash /tmp/jenkins69726072 04969540608.sh jenkins 不在 sudoers 文件中。 此事件将被报告。 总计 12 -r-------- 1 ubuntu ubuntu 1696 Jan 8 05:59 allinstancepair.pem -rwxrwxrwx 1 ubuntu ubuntu 184 Jan 8 17:21 deploy.sh drw------- 2 ubuntu ubuntu 4096 Jan 8 16:00 mykey /home/ubuntu ./deploy.sh: line 4: cd: mykey: Permission denied 警告：身份文件 /allinstancepair.pem 不可访问：没有这样的文件或目录。 OpenSSH_7.6p1 Ubuntu-4ubuntu0.3，OpenSSL 1.0.2n 2017 年 12 月 7 日 debug1：读取配置数据 /etc/ssh/ssh_config debug1：/etc/ssh/ssh_config 第 19 行：将不会分配用于 * 伪终端的选项，因为stdin 不是终端。 debug1：连接到 13.233.183.227 [13.233.183.227] 端口 22。 debug1：连接已建立。 debug1: 身份文件 /var/lib/jenkins/.ssh/id_rsa type 0 debug1: key_load_public: 没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/.ssh/id_rsa-cert type -1 debug1: key_load_public:没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/.ssh/id_dsa type -1 debug1: key_load_public: 没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/.ssh/id_dsa-cert 类型-1 debug1: key_load_public: 没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/.ssh/id_ecdsa type -1 debug1: key_load_public: 没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/。 ssh/id_ecdsa-cert type -1 debug1: key_load_public: 没有那个文件或目录 debug1: 身份文件 /var/lib/jenkins/.ssh/id_ed25519 type -1 debug1: key_load_public: 没有这样的文件或目录 debug1: 身份文件 /var /lib/jenkins/.ssh/id_ed25519-cert type -1 debug1：本地版本字符串 SSH-2.0-OpenSSH_7.6p1 Ubuntu-4ubuntu0.3 debug1：远程协议版本 2.0，远程软件版本 OpenSSH_7。 6p1 Ubuntu-4ubuntu0.3 debug1: match: OpenSSH_7.6p1 Ubuntu-4ubuntu0.3 pat OpenSSH* compat 0x04000000 debug1: Authenticating to 13.233.183.227:22 as 'root' debug1: SSHITING1GMS senting: deKbugIN_G1GMS curve25519-sha256 debug1：kex：主机密钥算法：ecdsa-sha2-nistp256 debug1：kex：服务器->客户端密码：chacha20-poly1305@openssh.com MAC：压缩：无 debug1：kex：客户端->服务器密码：chacha20- poly1305@openssh.com MAC：压缩：无 debug1：期待 SSH2_MSG_KEX_ECDH_REPLY debug1：服务器主机密钥：ecdsa-sha2-nistp256 SHA256:2t3A4VkLU7+iLWc7e/HKast+vY6I3dXnOx137e/HKast+vY6I3dXnOx13C3V 和已知的 ECD2VY6I3dXnOx13C3V1V1V1'2V1V1V1V1V1V1V1V1V1V1V 匹配。主机密钥。 debug1：在 /var/lib/jenkins/.ssh/known_hosts:1 中找到密钥 debug1：在 134217728 块之后重新加密 debug1：SSH2_MSG_NEWKEYS 发送 debug1：期待 SSH2_MSG_NEWKEYS debug1：SSH2_MSG_NEWKEYS 收到 debug1: SSH2_MSG_NEWKEYS 接收 debug1: SSH2_MSG_NEWKEYS 后收到 debug1_134217728 块 debug1: SSH2_MSG_NEWKEYS 接收 debug1: SSH2_MSG_NEWKEYS_134217728 server-sig-algs= debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey debug1: 下一个身份验证方法: publickey debug1: 提供公钥: RSA SHA256:ZKnUTgYBL/OMjNHzEf3ATonaIBa5OfQs8htabRUA/librsa/vo/ debug1：可以继续的身份验证：publickey debug1：尝试私钥：/var/lib/jenkins/.ssh/id_dsa debug1：尝试私钥：/var/lib/jenkins/.ssh/id_ecdsa debug1：尝试私钥：/var /lib/jenkins/.ssh/id_ed25519 debug1：没有更多的身份验证方法可以尝试。 root@13.233.183.227：权限被拒绝（公钥）。 allinstancepair.pem deploy.sh mykey ./deploy.sh: line 7: cd: mongocrud_application_frnt_end: 没有这样的文件或目录 致命的：不是 git 存储库（或任何父目录）：.git /home/ubuntu ./deploy。 sh: line 10: npm: command not found ./deploy.sh: line 11: pm2: command not found /home/ubuntu Finished: SUCCESS

我的 Jenkins 无法读取 pem 密钥文件

当我尝试使用 SSH 和 pem 密钥登录另一个实例时。

我试过了 -

chmod 400 - mypem.key chmod 600 - mypem.key chmod 777 - mypem.key

没有帮助。 每次我得到许可被拒绝的问题。 有什么帮助吗？

Answer 1

Jenkins 在 jenkins 用户下运行作业。 Jenkins 用户无权从其他目录读取文件。 您还需要使用 sudo 运行 chmod 命令。 如果您尝试使用 sudo 从 Jenkinsfile 运行命令，那么它将不起作用。 为此，您需要编辑 sudoers 文件。 它将允许 jenkins 用户在没有密码的情况下运行 sudo 命令。 可以在此处找到如何更改以及更改内容。

还有一件事，如果您尝试从 jenkinsfile 运行 shh 命令以连接到其他 ec2 实例，那么简单的sh "ssh -i pem.key user@ip"将不起作用。 您需要通过将StrictHostKeyChecking分配给no ie ssh -o "StrictHostKeyChecking no" -i pem.key user@ip来禁用验证