jenkins 配置git，出现无法连接git仓库的情况

最新推荐文章于 2025-02-20 14:46:35 发布
最新推荐文章于 2025-02-20 14:46:35 发布
阅读量1.4w 收藏 3
点赞数 1
分类专栏： jenkins git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ejennahuang/article/details/86087213
版权
当Jenkins配置Git遇到无法连接仓库的问题时，可能是因为~/.ssh/known_hosts文件缺少记录。通过手动验证步骤可以解决：1) 先运行一次Jenkins项目，使git初始化成功；2) 进入项目目录执行`git pull`；3) 对提示确认连接输入`yes`。完成这些步骤后，将在known_hosts中添加新记录，从而能正常访问。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 

ERROR: Timeout after 10 minutes
ERROR: Error cloning remote repo 'origin'
hudson.plugins.git.GitException: Command "git fetch --tags --progress git@github.com:ejenna/wsg.git +refs/heads/*:refs/remotes/origin/*" returned status code 143:
stdout: 
stderr: 
	at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandIn(CliGitAPIImpl.java:2016)
	at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandWithCredentials(CliGitAPIImpl.java:1735)
	at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.access$300(CliGitAPIImpl.java:72)
	at org.jenkinsci.plugins.gitclient.CliGitAPIImpl$1.execute(CliGitAPIImpl.java:420)
	at org.jenkinsci.plugins.gitclient.CliGitAPIImpl$2.execute(CliGitAPIImpl.java:629)
	at hudson.plugins.git.GitSCM.retrieveChanges(GitSCM.java:1146)
	at hudson.plugins.git.GitSCM.checkout(GitSCM.java:1186)
	at hudson.scm.SCM.checkout(SCM.java:504)
	at hudson.model.AbstractProject.checkout(AbstractProject.java:1208)
	at hudson.model.AbstractBuild$AbstractBuildExecution.defaultCheckout(AbstractBuild.java:574)
	at jenkins.scm.SCMCheckoutStrategy.checkout(SCMCheckoutStrategy.java:86)
	at hudson.model.AbstractBuild$AbstractBuildExecution.run(AbstractBuild.java:499)
	at hudson.model.Run.execute(Run.java:1819)
	at hudson.model.FreeStyleBuild.run(FreeStyleBuild.java:43)
	at hudson.model.ResourceController.execute(ResourceController.java:97)
	at hudson.model.Executor.run(Executor.java:429)
ERROR: Error cloning remote repo 'origin'

主要是~/.ssh/known_hosts中不存在已经访问过的记录，对于新的git需要手动验证一次之后，才能记录在~/.ssh/known_hosts中，下次就可以直接访问了

验证方法：

1、jenkins先跑一次项目，当他失败之后，项目的目录已经创建成功，git初始化成功

2、进入项目目录，一般是....../.jenkins/workspace/项目名称/，然后执行 git pull

3、会出现提示：Are you sure you want to continue connecting (yes/no)?  输入 yes

4、之后就可以正常访问了，去查看~/.ssh/known_hosts，多了一个ssh

基于jenkins配置git
极客栈
05-30 2369
1.依赖组件安装 yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker 2.配置openssl安装路径 which openssl // 获得openssl路径 ./configure --with-openssl=/usr/local/openssl // 设置git的config 3.下载并解压git安装包 删除已有的git yum
【Jenkins】【Jenkins 使用】Jenkins 与 Git_jenkins git
2401_85599558的博客
06-24 809
SSH Username with private key就是使用密钥对，使用的前提是需要将部署了 Jenkins 的服务器中的密钥对中的公钥（$User_home_directory/.ssh/······_pub）配置在远程源码仓库中，然后“凭据”中配置密钥对中的私钥；添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）
git连接jenkins_Jenkins+Git配置
weixin_28782221的博客
02-01 960
Jenkins+Git配置一.GitHub上配置前提：Jenkins能正常打开将本地文件上传到GitHub上：进入终端cd Documentscd projectgit clone https://github.com/balvender/TestNg.git将需要上传的放到project下cd project/git add TestNg/git commit -m "上传"git push上传...
Jenkins源码管理Git无法连接的问题排查
qq_52030824的博客
01-26 2485
使用docker安装Jenkins，在源码管理中填写完。id_rsa(私钥)id_rsa(私钥)
【Jenkins使用】Jenkins 与 Git
okcross0的博客
02-20 1305
Jenkins 与 Git 的结合使用，可以理解为是 Jenkins 的一个强大之处。为什么要这么说，简要说明一下这个工作模式就能理解： 一个软件项目，开发过程中通常都会使用到一些源码管理工具，来达到团队协作的目的。而 Jenkins 所能实现的功能是，待开发人员将代码提交到源码管理工具中，通过提前设计好的Jenkins 构建策略等，可以实现一键测试、部署等等。开发人员所要做的就是提交代码至仓库，其余的工作可以交给 Jenkins 完成。
jenkins配置gitee源码地址连接不上
dfyh1993的博客
07-06 952
后面发现是jenkins配置git的地方git安装路径错了。ssh命令执行失败（git环境有问题，可能插件没安装成功等其他问题）)，得到git安装位置。
jenkins 配置git 提示“无法连接仓库：Command “git ls-remote -h -- gitxxxxxxxxx status code 128”
qq_22159699的博客
12-06 5481
无法连接仓库：Command “git ls-remote -h – git@codeup.aliyun.com:64f6e8b64bb5eb36db2efb10/net_demo.git HEAD” returned status code 128: stdout: stderr: Load key “/tmp/jenkins-gitclient-ssh14549883685367104196.key”: error in libcrypto git@codeup.aliyun.com: Permissi
jenkins:无法连接仓库
qq_43599049的博客
02-04 4083
在jenkins添加gitlab仓库时遇到问题： 无法连接仓库：Command “git ls-remote -h – https://gitlab.com/QunLin666/server HEAD” returned status code 128: stdout: 解决： 用户名和密码就是登录账户名的用户和密码，id随便填 ...
Jenkins安装后启动报错记录:java.lang.NullPointerException
SwiftPlus的博客
01-09 3261
jenkins安装过程中，启动打开时出现了空指针报错： java.lang.NullPointerException at java.desktop/sun.awt.FontConfiguration.getVersion(FontConfiguration.java:1262) at java.desktop/sun.awt.FontConfiguration.readFontConfigF...
git连接jenkins_部署jenkins+git
weixin_29704001的博客
02-01 1157
Jenkins简介Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能安装并启动思路：安装准备：首先保证系统中已经安装了jdk，最好是jdk1.5以上第一种启动方法，切换到jenkins.war存放的目录，输入如下命令：命令：java -jar jenkins.war如果需要修改端口可以使用如下命令...
项目部署至Jenkins之后出现报错：git无法下载github中的工程
wise18146705004的博客
10-22 1万+
错误提示如下： Started by user admin Running as SYSTEM Building remotely on TestEnv in workspace /root/.jenkins/workspace/DeployOrder No credentials specified Cloning the remote Git repository Cloning reposi...
java.lang.NullPointerException出现的几种原因以及解决
Cici$的博客
08-07 3736
java.lang.NullPointerException出现的几种原因： 1、字符串变量未初始化 2、接口类型的对象没有用具体的类初始化，比如： Map map // 会报错 Map map = new Map(); //则不会报错了 3、当一个对象的值为空时，你没有判断为空的情况。 4、字符串与文字的比较，文字可以是一个字符串或Enum的元素，如下会出现异常 String str = null; if（str.equals（“Test”））{ //这里的代码将不会被触发，因为会抛出java.lang
jenkins踩过的坑
qq_42281648的博客
08-20 1573
Jenkins踩坑：ERROR: Error cloning remote repo 'origin' 最近在看《Jenkins 权威指南1》这本书，按照书中教程搭建了一套Jenkins，在构建首个作业时报错信息如下： ERROR: Error cloning remote repo 'origin' hudson.plugins.git.GitException: Could not init D:\DevInstall\Jenkins\workspace\game-of-life-default
ERROR: Timeout after 10 minutes ERROR: Error fetching remote repo 'origin'
好巧~我看到你了
09-19 4205
错误日志 ERROR: Timeout after 10 minutes ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from https://github.com/xiaohangshuao/ktamr.git at hudson.plugins.git....
Caused by: hudson.plugins.git.GitException: Command “git fetch --tags --progress -- https://github.
yiye2017zhangmu的博客
09-29 9384
一.问题描述： 由于最近一直在搞java开发，没怎么搞cicd了，突然想搞搞自己的项目，所以跑了一下jenkins，却发现原来搭好的job执行失败，GitHub上面的代码拉不下来 ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from https://github.com/xxx.git at hudson.plugins.git.GitSCM.fetchFrom
出现java.lang.NullPointerException的可能原因及解决方案
热门推荐
IT学习小镇
03-23 7万+
综上所述，最常见的原因是对象未被正确初始化或者有 null 值的参数、数组或集合。因此，开发人员需要避免这些情况并进行适当的错误处理。
Jenkins中Git Timeout错误
颖火虫的夜空
10-19 1万+
现象描述； 在Jenkins构建代码时候，出现以下错误： ERROR: Timeout after 10 minutes ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from http://XXXXXXXXXXXXXXXX.git a
jenkins配置git出现ERROR: Timeout after 10 minutes 同时命令行出现：Enter passphrase for key 的提示
lyhDream的专栏
03-14 8173
在jenkins配置git，如下： 配置好之后，点击立即构建，等了很久出现如下错误： ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from liyuanhong@localhost:/Users/liyuanhong/project/git_r
jenkins git client plugin拉取代码时间太久导致报错
wanglei_storage的博客
09-26 6952
报错内容：fatal: The remote end hung up unexpectedly fatal: early EOF fatal: index-pack failed解决方法： 在 jenkins/bin/catalina.sh中加入以下参数，并重启jenkins JAVA_OPTS=”-Xms4096m -Xmx4096m -XX:MaxNewSize=512m -Dorg.jen
using GIT_SSH to set credentials gitlaba_key > git fetch --tags --force --progress -- git@192.168.1.100:k8s/project.git +refs/heads/*:refs/remotes/origin/* # timeout=10 ERROR: Error cloning remote repo 'origin' hudson.plugins.git.GitException: Command "git fetch --tags --force --progress -- git@192.168.1.100:k8s/project.git +refs/heads/*:refs/remotes/origin/*" returned status code 128: stdout: stderr: Permission denied, please try again. Permission denied, please try again. git@192.168.1.100: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). fatal: Could not read from remote repository
最新发布
03-21
<think>好的，我现在需要帮助用户解决他们在Jenkins中使用GIT_SSH和SSH密钥时遇到的权限被拒绝的问题。首先，用户提供的错误信息显示在git fetch时出现了“Permission denied”，这表明SSH认证失败了。用户提到了使用GIT_SSH来设置凭据gitlaba_key，这可能涉及到如何正确配置SSH客户端以使用指定的密钥。 首先，我需要回忆一下GIT_SSH环境变量的作用。GIT_SSH通常用来指定一个自定义的SSH可执行文件，这样Git在连接远程仓库时会使用这个指定的SSH客户端。用户可能在Jenkins中设置了GIT_SSH指向一个脚本，该脚本包含必要的SSH选项，比如指定私钥文件。 接下来，用户遇到的错误提示包括“publickey,gssapi-keyex,gssapi-with-mic,password”，这说明服务器支持的认证方式中有公钥认证，但客户端的公钥认证失败了。可能的原因包括： 1. 私钥文件权限问题：SSH要求私钥文件的权限必须是600或更严格，否则会拒绝使用。 2. 私钥未添加到SSH代理：如果使用ssh-agent，可能没有正确添加密钥。 3. 错误的私钥路径：GIT_SSH脚本中指定的私钥路径不正确，导致Git找不到密钥。 4. Jenkins用户权限问题：Jenkins进程运行时使用的用户可能没有访问私钥文件的权限。 5. 服务器未注册公钥：对应的公钥没有添加到GitLab服务器的用户账户或部署密钥中。 接下来，我需要考虑如何逐步排查这些问题。首先检查私钥的权限和路径是否正确。然后确认GIT_SSH脚本是否正确配置，是否指定了正确的私钥文件。同时，确保Jenkins用户有权限读取该私钥。另外，需要验证公钥是否已正确添加到GitLab的SSH密钥设置中。 用户可能在Jenkins的构建环境中设置了GIT_SSH变量，指向一个自定义的脚本，例如： ```bash #!/bin/sh exec ssh -i /path/to/gitlaba_key -o StrictHostKeyChecking=no "$@" ``` 这个脚本的作用是让Git使用指定的私钥文件，并跳过严格的主机密钥检查。但这里需要注意，StrictHostKeyChecking=no可能存在安全风险，不过在某些内部网络中可能可以接受。 可能的解决方案步骤包括： 1. 验证私钥文件权限是否为600。 2. 确认GIT_SSH脚本是否正确指向私钥。 3. 检查Jenkins用户是否有权限访问私钥文件。 4. 确保公钥已添加到GitLab。 5. 测试SSH连接是否正常，可以通过手动运行ssh命令来测试。 6. 在Jenkins的构建日志中启用详细输出，以获取更多错误信息。 7. 考虑使用Jenkins的SSH插件或凭据管理功能，而不是直接使用GIT_SSH，这可能更可靠。 另外，用户可能没有正确配置SSH的known_hosts文件，导致主机密钥验证失败。这可以通过将Git服务器的主机密钥添加到known_hosts文件中来解决，或者临时禁用主机密钥检查（不推荐生产环境）。 需要提醒用户注意安全，避免在脚本中硬编码敏感信息，并建议使用Jenkins的凭据管理功能来安全地存储私钥，而不是直接在脚本中指定路径。 总结下来，用户的问题可能出在SSH配置的多个环节，需要逐一排查权限、路径、密钥对匹配等问题，同时考虑使用更安全的Jenkins功能来管理SSH凭据。</think>以下是关于使用 `GIT_SSH` 设置 SSH 密钥连接 GitLab 时出现权限错误的完整解析和解决方案： --- ### **问题根源分析** 从错误信息 `Permission denied (publickey,...)` 可以看出： 1. SSH 认证失败 2. Git 客户端未正确使用提供的私钥 3. 可能涉及密钥权限、路径或配置错误 --- ### **核心概念：GIT_SSH 机制** - **作用**：通过环境变量 `GIT_SSH` 指定自定义 SSH 客户端路径，用于控制 Git 的 SSH 连接行为 - **典型使用场景**： ```bash export GIT_SSH=/path/to/custom_ssh_script ``` 其中脚本内容通常包含： ```bash #!/bin/sh exec ssh -i /path/to/private_key "$@" ``` --- ### **分步解决方案** #### **步骤 1：验证密钥基础配置** 1. **确认私钥权限**（必须为 600） ```bash chmod 600 gitlaba_key ls -l gitlaba_key # 应显示 -rw------- ``` 2. **检查公钥部署** 确保 `gitlaba_key.pub` 已添加到： - GitLab 用户账户的 SSH Keys 页面（`Profile > SSH Keys`） - 或项目仓库的 Deploy Keys（如果使用项目级访问） --- #### **步骤 2：配置 GIT_SSH 脚本** 1. **创建自定义 SSH 脚本** `/opt/jenkins/gitlab_ssh.sh` 内容： ```bash #!/bin/sh # 关键参数说明： # -i 指定私钥路径 # -o StrictHostKeyChecking=no 跳过首次连接确认（仅限内网环境） exec ssh -i /var/jenkins_home/.ssh/gitlaba_key -o StrictHostKeyChecking=no "$@" ``` 2. **设置脚本权限** ```bash chmod +x /opt/jenkins/gitlab_ssh.sh ``` --- #### **步骤 3：Jenkins 任务配置** 1. **环境变量注入** 在 Jenkins 任务的构建环境配置中： ```plaintext ✅ Set environment variables Name: GIT_SSH Value: /opt/jenkins/gitlab_ssh.sh ``` 2. **附加调试**（可选） 添加 `-vvv` 参数到 SSH 命令以获取详细日志： ```bash exec ssh -vvv -i ... # 修改自定义脚本中的ssh命令 ``` --- #### **步骤 4：验证连接** 1. **手动测试 SSH** 通过 Jenkins 用户身份执行： ```bash ssh -Tv git@192.168.1.100 -i /var/jenkins_home/.ssh/gitlaba_key ``` 预期输出应包含： `Welcome to GitLab, @username!` --- ### **常见陷阱排查表** | 现象 | 检查点 | 修复方案 | |---------------------|--------------------------------|----------------------------------| | 密钥权限错误 | `ls -l` 查看文件权限 | `chmod 600 gitlaba_key` | | 私钥路径错误 | 脚本中的 `-i` 参数路径 | 使用绝对路径 `/path/to/key` | | 用户权限问题 | Jenkins 进程运行用户身份 | `sudo -u jenkins ssh ...` 测试 | | 服务器指纹未记录 | 首次连接未确认主机密钥 | 提前执行 `ssh-keyscan` 更新 known_hosts | | SELinux 限制 | 查看 `/var/log/audit/audit.log` | 临时禁用测试：`setenforce 0` | --- ### **进阶方案（推荐）** 建议改用 Jenkins 原生 SSH 凭据管理： 1. **添加凭据** ```plaintext Jenkins 首页 > Credentials > System > Global credentials > Add Credentials Kind: SSH Username with private key ID: gitlab-deploy-key Private Key: 直接粘贴 gitlaba_key 内容 ``` 2. **任务配置** ```plaintext 源码管理 > Git Repositories: URL: git@192.168.1.100:k8s/project.git Credentials: 选择刚创建的 gitlab-deploy-key ``` --- ### **关键安全建议** 1. **禁止使用 `StrictHostKeyChecking=no`** 应通过以下方式预置主机指纹： ```bash ssh-keyscan 192.168.1.100 >> ~/.ssh/known_hosts ``` 2. **密钥轮换机制** 定期更新部署密钥（建议每 90 天） 3. **最小权限原则** 使用项目级 Deploy Key 而非用户全局密钥 --- 通过以上配置，可解决 SSH 密钥认证失败问题，同时确保符合安全最佳实践。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值