Xác thực Jenkins CI cho kho lưu trữ riêng của Github

Tôi muốn Jenkins tự động tìm nạp dữ liệu từ kho lưu trữ riêng của tôi được lưu trữ trên Github. Nhưng tôi không biết làm thế nào để hoàn thành nhiệm vụ đó .. Đã thử tài liệu, tạo ssh-key cho người dùng jenkins và tất cả những gì tôi có thể thấy là: "không thể sao chép repo". Tôi đã kiểm tra URL - chúng hợp lệ.

Bất kỳ manh mối nào, có thể bạn biết một số tài liệu / blog / bất cứ điều gì đang mô tả loại công cụ này?

Có lẽ sự hỗ trợ của GitHub cho các khóa triển khai là những gì bạn đang tìm kiếm? Để trích dẫn trang đó:

Khi nào tôi nên sử dụng khóa triển khai?

Đơn giản, khi bạn có một máy chủ cần kéo quyền truy cập vào một repo riêng. Khóa này được đính kèm trực tiếp vào kho lưu trữ thay vì tài khoản người dùng cá nhân.

Nếu đó là những gì bạn đã thử và nó không hoạt động, bạn có thể muốn cập nhật câu hỏi của mình với nhiều chi tiết hơn về các URL đang được sử dụng, tên và vị trí của các tệp chính, v.v.

Bây giờ là phần kỹ thuật: Làm thế nào để sử dụng khóa SSH của bạn với Jenkins?

Nếu bạn có một jenkinsngười dùng unix, bạn có thể lưu khóa triển khai của mình vào ~/.ssh/id_rsa. Khi Jenkins cố gắng sao chép repo qua ssh, nó sẽ cố gắng sử dụng khóa đó.

Trong một số thiết lập, bạn không thể chạy Jenkins như một tài khoản người dùng riêng và cũng có thể không thể sử dụng vị trí khóa ssh mặc định ~/.ssh/id_rsa. Trong các trường hợp như vậy, bạn có thể tạo khóa ở một vị trí khác, ví dụ: ~/.ssh/deploy_keyvà định cấu hình sshđể sử dụng khóa đó với một mục trong ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Vì tất cả những gì bạn xác thực cho tất cả các kho lưu trữ Github bằng cách sử dụng git@github.comvà bạn không muốn sử dụng khóa trên cho tất cả các kết nối của mình với Github, chúng tôi đã tạo một bí danh máy chủ github-triển khai-myproject . URL bản sao của bạn bây giờ trở thành

git clone github-deploy-myproject:myuser/myproject

và đó cũng là những gì bạn đặt làm URL kho lưu trữ vào Jenkins.

(Lưu ý rằng bạn không được đặt ssh: // ở phía trước để làm việc này.)

Một điều làm việc này đối với tôi là đảm bảo rằng nó github.comnằm trong ~jenkins/.ssh/known_hosts.

Nếu bạn cần Jenkins truy cập nhiều hơn 1 dự án, bạn sẽ cần:
1. thêm khóa chung vào một tài khoản người dùng github
2. thêm người dùng này làm Chủ sở hữu (để truy cập tất cả các dự án) hoặc làm Cộng tác viên trong mọi dự án.

Nhiều khóa công khai cho một người dùng hệ thống sẽ không hoạt động vì GitHub sẽ tìm thấy khóa triển khai phù hợp đầu tiên và sẽ gửi lại lỗi như "ERROR: Quyền cho người dùng / repo2 bị từ chối cho người dùng / repo1"

http://help.github.com/ssh-issues/

Jenkins tạo một người dùng Jenkins trên hệ thống. Khóa ssh phải được tạo cho người dùng Jenkins. Dưới đây là các bước:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Bây giờ bạn có thể tạo thông tin xác thực Jenkins bằng khóa SSH Trên bảng điều khiển Jenkins Thêm thông tin xác thực

chọn tùy chọn này

Khóa riêng: Từ chủ Jenkins ~ / .ssh

Tôi đã có một vấn đề tương tự với gitlab. Hóa ra tôi đã hạn chế người dùng được phép đăng nhập qua ssh. Điều này sẽ không ảnh hưởng đến người dùng github, nhưng trong trường hợp mọi người kết thúc ở đây vì các vấn đề của gitlab (và tương tự), hãy đảm bảo bạn thêm gitvào AllowUserscài đặt trong /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Một tùy chọn khác là sử dụng mã thông báo truy cập cá nhân GitHub :

• Tới https://github.com/settings/tokens/new
• Thêm phạm vi repo
• Trong Jenkins, thêm nguồn GitHub
• Sử dụng URL HTTPS lưu trữ
• Thêm URL HTTPS của repo git (không phải SSH , vd. https://github.com/my-username/my-project.git)
• Thêm thông tin xác thực
  • Loại: Tên người dùng với Mật khẩu
  • Tên người dùng: tên người dùng GitHub
  • Mật khẩu: mã thông báo truy cập cá nhân bạn đã tạo trên GitHub
  • ID: đại loại như github-token-for-my-username

Tôi đã thử nghiệm điều này trên Jenkins ver. 2.222.1 và Jenkins GitHub plugin 1.29.5 với repo GitHub riêng.

Một cách khác để trả lời từ sergey_mo là tạo nhiều khóa ssh trên máy chủ jenkins.

(Mặc dù là người bình luận đầu tiên cho câu trả lời của sergey_mo, điều này có thể sẽ gây đau đớn hơn là quản lý một cặp khóa duy nhất.)