1. Jeknkins
1.1 git :command not found
什么都没设置,仅仅运行
sh """git"""
时提示git:command not found,明明已经添加了环境变量,命令行有效。
原因: jenkins用户执行命令式,会从/usr/bin里找命令。
解决办法:建立软连接:
ln -s /usr/local/git/bin/git /usr/bin/git
1.2 init failed : permission denied.
错误提示:Could not init /var/lib/jenkins/workspace/tste
原因: jenkins执行命令时使用的是jenkins用户,无权限写入。
解决办法: 给jenkins用户设置权限.
chmod 777 /var/lib/jenkins
2.gitlab webhook
2.1 push event webhook 500
现象: gitlab直接跳转500页面,没有发送出请求。
原因: gitlab设置问题。
解决办法: Admin Area(扳手图标)→ settings→Outbound requests
勾选
Allow requests to the local network from hooks and services
2.2 push event 之后提示403.
Error 403 No valid crumb was included in the request
原因: jenkins的CSRF设置。
解决办法: jenkins 系统设置 →系统安全设置→ CSRF Protection
取消
Prevent Cross Site Request Forgery exploits
·ps 使用Build Authorization Token Root Plugin插件似乎可以不取消这个设置,因为取消之后一直提示不太安全。
2.3 Authentication required
webhook设置为
http://xxxxxx:xxx/job/tste/build?token=.x
格式后,push event提示权限不足。
原因: jenkins 在验证token前会先验证身份,此格式没有附带身份。
解决办法1: 使用 Build Authorization Token Root Plugin 插件,并使用
http://XXXX:XX/buildByToken/build?job=XX&token=XX
设置webhook。
解决办法2: 获取用户API Token,在webhook中附带用户名和token.
参考地址
//以下防止原链接删除。
在开启用户鉴权后使用 GitLab 的 WebHook 来触发 Jenkins 构建时,test 请求就会提示 403 鉴权错误,网上搜索了一波资料,大多都是提示修改一些安全设置或者开启匿名用户的 job read 权限。开启 job 的 read 权限后副作用是任何人都可以查看你在 jenkins server 上的构建任务,这对于位于公网上的 jenkins 实例无疑是不安全的,最后发现最佳的实践方式是通过 Jenkins 的 token 来完成鉴权并向 trigger 的 url 发送请求。步骤如下:
首先获取 Jenkins 用户的 Application ID 和 token。使用一个有效账户登录 Jenkins,然后在左侧边栏中进入
People,选择自己的账户,再点击右侧 Configure,在右部面板找到 API Token 这一栏,点击 Show API Token
即可查看当前用户的 Application ID 和 Token,同时也可以在这里重置 Token。 获取请求地址,在 Job 的
configure 界面,勾选 Build Triggers 下的 Trigger builds remotely,token
自己填写一个,然后得到地址 JENKINS_URL/job/JOB_NAME/build?token=TOKEN_NAME 或者
/buildWithParameters?token=TOKEN_NAME 在需要继承系统的 WebHook 中填写该 URL,在 host
前面加上 [Application ID]:[Token]@,比如
https://myid:mytoken@myjenkins.com/job/myJobName/build?token=my_job_token
解决办法3: 赋予匿名用户权限。(不推荐)
jenkins 系统设置 →系统安全设置→用户安全矩阵 设置匿名用户权限