持续集成之 Jenkins 如何通过 Gitlab 上的权限认证(三)

一、背景

之前的项目是 public 的，如果我们在 gitlab上面把它修改成 private，然后再次打开配置，就可能会出现下面的错误，两种协议都会进行报错。

名称	IP	备注
Jenkins	172.18.2.101	内网IP
Gitlab	172.18.2.100	内网IP

ssh 协议

http 协议

二、ssh 协议配置

1、在 Jenkins 服务器上面生产 SSH Keys

如果要通过 git 协议拉取代码，需要建立 Jenkins 服务器和 Gitlab 服务器的无密码通信，我们首先要生存一组密钥对。

ssh-keygen -t rsa -C "wzlinux"

[root@jenkins ~]# ll .ssh/
total 12
-rw------- 1 root root 1675 Sep  3 22:05 id_rsa
-rw-r--r-- 1 root root  408 Sep  3 22:05 id_rsa.pub
-rw-r--r-- 1 root root  348 Sep  4 21:21 known_hosts

2、在 Gitlab 上面配置生产的 SSH Keys

我们登录 gitlab，打开自己的用户设置，选择 SSH Keys 选项进行配置，填写我们刚刚生成的公钥(id_rsa.pub)。
SSH Keys 帮助我们建立 jenkins 到 gitlab 的安全无密码连接。

3、在 jenkins 服务器上面测试代码拉取

[root@jenkins test]# git clone git@172.18.2.100:java/game.git
Cloning into 'game'...
remote: Enumerating objects: 1768, done.
remote: Counting objects: 100% (1768/1768), done.
remote: Compressing objects: 100% (584/584), done.
remote: Total 1768 (delta 1112), reused 1768 (delta 1112)
Receiving objects: 100% (1768/1768), 15.02 MiB | 0 bytes/s, done.
Resolving deltas: 100% (1112/1112), done.

我们可以看到，配置了SSH Keys之后，我们可以直接在服务器上面无密码拉取代码了。

4、再次打开jenkins任务配置

当我们再次打开配置，发现认证还是有问题，这时候我们需要添加认证，因为 jenkins 并不知道我们的秘钥。

添加私钥，然后确定。

认证选择我们刚刚添加的私钥，已经不再报错。

5、构建测试

修改了权限之后，我们重新构建项目，查看整个过程。

没有任何问题，SSH Keys权限认证通过。

三、http 协议配置

1、配置认证

和 ssh 基本一样，我们只需要再添加认证的时候写我们在 gitlab 上面的用户名密码即可。

然后再选择对应的认证方法。

2、构建测试

拉取代码也没有什么问题。