jenkins rsync总是需要输入密码以及提示Host key verification failed

驷四

已于 2023-09-07 11:37:02 修改

阅读量1.9k

点赞数 1

分类专栏： upupup 文章标签： jenkins 运维

于 2022-12-28 09:48:09 首次发布

本文链接：https://blog.csdn.net/abcdefglouy/article/details/128459239

版权

upupup 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

注：本文为自己学习使用，如有问题欢迎在评论区留言~么么哒

一、rsync远程传输避免密码输入

每次rsync远程传输时都需要输入用户在远程机器上的密码，这样导致无法在后台自动运行rsync，可采用秘钥文件来替代人工输入密码的方式来解决。

第一步在本地机器上使用ssh-keygen -t rsa 生成秘钥
（一路回车即可）
注意：在提示输入key file path时，为避免覆盖已有的root帐户的id_rsa文件，将其存储到/usr/rsync_id_dsa 在提示输入文件密码时，直接按回车，采用空密码最后生成了两个文件，分别存储私钥和公钥

 [root@xxxx ~]$ ssh-keygen -t rsa
 Generating public/private rsa key pair.
 Enter file in which to save the key (/root/.ssh/id_rsa): /usr/rsync_id_dsa
 Enter passphrase (empty for no passphrase):   //输入空
 Enter same passphrase again:   //输入空
 Your identification has been saved in /usr/rsync_id_dsa.
 Your public key has been saved in /usr/rsync_id_dsa.pub.
 
 注意： 在提示输入key file path时，为避免覆盖已有的root帐户的id_rsa文件，将其存储到/usr/rsync_id_dsa 在提示输入文件密码时，直接按回车，采用空密码 最后生成了两个文件，分别存储私钥和公钥

第二步将本地机器上的公钥传送到远端机器对应账户的.ssh目录下（以csdn为例）

 $ scp /usr/rsync_id_dsa.pub root@171.69.201.209:/home/csdn/.ssh

第三步在远程机器上将得到的公钥导入对应账号的authorized_keys文件中（以csdn为例）

 $ cd /home/csdn/.ssh
 $ cat rsync_id_dsa.pub >> authorized_keys  # 使用 >> 防止覆盖 这样可以实现多个客户端的免密码登录
 $ chown csdn:csdn authorized_keys  # 不是必须

设置完成后，每次使用rsync时，添加 -i 参数就可以避免每次输入密码了

1 $rsync -e "ssh -i /usr/rsync_id_dsa" /tmp/testfile csdn@remotehost:/tmp/  
2 #rsync -av -e  "ssh -i /usr/rsync_id_dsa" /orcl/20160926/ csdn@173)">61.132.173)">54.173:/usr/test

二## 提示Host key verification failed

1、第一步

1、在 .ssh目录下添加config文件，cd ~/.ssh 键入

StrictHostKeyChecking no
UserKnownHostsFile /dev/null
2、删除 .ssh/know_hosts中对应ip的相关rsa信息

2、如果"Permission denied

首先在服务器本地测试ssh 127.0.0.1，如果可以那就是防火墙的问题。网上很多解决方法，这里不在写，很好解决。

若本地连接有问题，首先打开配置文件sshd_config寻找问题（vim /etc/ssh/sshd_config）。这里简单总结几个必须要修改的配置：

RSAAuthentication yes
PubkeyAuthentication yes #这两项为打开公钥模式
AuthorizedKeysFile .ssh/authorized_keys #配置公钥记录文件
PasswordAuthentication yes #打开密码验证模式

具体：
1、chmod 600/etc/ssh/sshd_config
2、vi /etc/ssh/sshd_config
3、将下面配置的注释放开：
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
4、vi authorized_keys
追加了本机的id_rsa.pub内容
id_rsa.pub目录：~/.ssh/id_rsa.pub

3、如果不能切换到jenkins

由于某种原因，你想login为jenkins，你可以这样做： sudo su -s /bin/bash jenkins
如果想要切换到root: su -
你需要修改 / etc / passwd 允许用户jenkins login：应该有类似/ bin / bash或/ bin / sh ，当然不是/ bin / false在行尾。如果不是你需要修改

4、现在可以具体操作了

1、chmod 600 /etc/sudoers
2、visudo
添加以下内容:
root ALL=(ALL) ALL # 原有的
jenkins ALL=(ALL) NOPASSWD:/usr/bin/ssh,/usr/bin/rsync # 新增的

中间的空隙不是空格,而是tab,命令和命令之间要用逗号,保存退出后,将权限改为440,而不是400,最后用visudo -c检查语法是否出错.

3、# 给jenkins生成密钥对：在jenkins用户下

ssh-keygen -t rsa

ssh-copy-id -i ~/.ssh/id_rsa.pub root@slave主机ip

ssh root@slave主机ip
如图：
在这里插入图片描述
4、此时是完成了第二步,但还没有操作第一步,在文件末尾添加一行,就这么一行就有很多要注意的地方,首先修改文件权限为600,然后用viduso去修改文件,中间的空隙不是空格,而是tab,命令和命令之间要用逗号,保存退出后,将权限改为440,而不是400,最后用visudo -c检查语法是否出错.
visudo后加进去这些: