जेनकिंस नोड पर एसएसएच कुंजियों को कॉन्फ़िगर करें उन तक पहुंच के बिना

सभी को नमस्कार! मुझे लगता है कि जिन लोगों ने कभी जेनिट के साथ काम करने के लिए जेनकिन्स की स्थापना की है, उनके पास नोड पर कुंजी बनाने में समस्या है।

एक बार फिर, जब मुझे ऐसा करना पड़ा, तो मैंने खुद को एक मुश्किल स्थिति में पाया - मैंने जेनकिन्स और इसके दासों के साथ सर्वर तक पहुंच नहीं पाई और, तदनुसार, मैं चाबियाँ नहीं बना सका। लेकिन यह इतना बुरा नहीं निकला।

खोल के लिए हो रही है

जेनकिंस के आंतों में अफवाह होने के बाद, एक स्क्रिप्ट कंसोल पाया गया था जो आपको नोड्स पर ग्रूवी कोड को निष्पादित करने की अनुमति देता है। यह हमें क्या देता है? स्ट्रिंग्स पर .execute () के लिए शेल कमांड को निष्पादित करने की क्षमता। केवल एक "लेकिन" है - आप थ्रेड रिडायरेक्शन और अन्य बैश चार्म्स का उपयोग नहीं कर सकते हैं, इसलिए पहले आपको यह पता लगाने की आवश्यकता है कि बैश दुभाषिया में कोड को कैसे निष्पादित किया जाए। इसके लिए, इन सीधी रेखाओं का आविष्कार किया गया था (मैं कोड में सुधार के लिए युक्तियों के लिए आभारी रहूंगा क्योंकि मैं पहली बार ग्रूवी लिख रहा हूं):

def file = new File(System.getenv("HOME") + "/testGroovyShell.sh") file << "#!/bin/bash\n\ echo hello, world!" def builder = new AntBuilder() builder.chmod(file:file.getAbsolutePath(), perm:'+x') println file.getAbsolutePath().execute().text file.delete() 

अब हम Jenkins चलाने वाले उपयोगकर्ता की ओर से किसी भी bash कोड को निष्पादित कर सकते हैं!

SSH प्रमुख पीढ़ी

लेकिन तब एक बम्मर मेरा इंतज़ार कर रहा था - ssh- कीज़ जेनरेट करने के लिए, मुझे हर बार जब उसने हमसे किसी चीज़ के बारे में पूछा तो उसे एंटर करना था। यह, इसे हल्के ढंग से लगाने के लिए, यह हमें शोभा नहीं देता है, इसलिए गुगली करना मूर्खतापूर्ण है, लेकिन काम करने वाला समाधान:

 #!/bin/bash echo -e "\n\n\n" | ssh-keygen -t rsa cat ~/.ssh/id_rsa.pub 

इस प्रकार, हम कहते हैं कि हमें इनपुट स्ट्रीम ssh-keygen में 3 बार लाइन ब्रेक भेजने की आवश्यकता है। इन आदेशों को निष्पादित करने के बाद, स्क्रिप्ट सर्वर की सार्वजनिक कुंजी प्रदर्शित करेगी। यह केवल आपके खाते में इसे जोड़ने के लिए बना हुआ है (उदाहरण के लिए, GitHub पर), नौकरी चलाएं और ... फिर से तोड़ दें।

GitHub के उदाहरण का उपयोग करके हमारे सर्वर को ज्ञात_होस्ट में जोड़ें

ऐसा लगता है कि हमारे पास एक कुंजी है, खुशी के लिए और क्या आवश्यक है? वहाँ यह था! SSH को इस तरह बनाया गया है कि पहली बार जब यह किसी अज्ञात होस्ट तक पहुंचता है, तो यह पुष्टि के लिए पूछेगा, वे कहते हैं, क्या आपको यह याद है? इस बार हम बिना किसी हैक के केवल कमांड को निष्पादित करके करेंगे:

 ssh-keyscan -H github.com >> ~/.ssh/known_hosts 

जहाँ github.com वह होस्ट है जिसे आप जोड़ना चाहते हैं।

होस्ट को जोड़ने के बाद, आप अपना काम चलाने की कोशिश कर सकते हैं और काम कर रहे गिट से खुश हो सकते हैं।

निष्कर्ष

मैं उन लोगों से पूछता हूं जिनके लिए लेख की उपयोगिता शून्य हो जाती है, क्योंकि वे अधिक किक नहीं करते हैं मुझे यह करने के लिए एक प्रलेखित प्रक्रिया नहीं मिली है, लेकिन यह प्रश्न अत्यंत प्रासंगिक है।

मैं पीएम में पाए जाने वाले कीड़े और कमियों के बारे में पढ़ना पसंद करता हूं, और माइनस की टिप्पणियों के बीच नहीं;)

निरंतर एकता की भावना आपके साथ आ सकती है!