Jenkins配置SSH Servers及免密登陆-其他相关-Docker中文社区

说明

Jenkins构建时需要连接远程服务器并且执行脚本，这时就需要配置ssh免密钥登录。Jenkins构建时都是以jenkins用户进行操作，所以要以jeknins用户来配置免密钥登录。本教程以用户名sjfuser为例说明。 A:192.168.3.104, B:192.168.3.107，需求：A登录B时免密钥。

命令

ssh-keygen -t rsa 产生公钥与私钥对

ssh-copy-id 将本机的公钥复制到远程机器的authorized_keys文件中

步骤

1. 切换到sjfuser用户

su - sjfuser

2. 用ssh-keygen -t rsa产生密钥对

[sjfuser@jenkins ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:EBT/9AOYfMRIkB5C6ImR6wmRAaS/PC169+akTE4FMqA root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|*= o..==.o.      |
|B.. . o+.+.      |
|E*o..o..= +      |
|+.oo ... + o     |
|o o   . S . o    |
| + o .       .   |
|  = + .          |
| ..B.o.          |
|.. .++o          |
+----[SHA256]-----+

3.创建authorized_keys文件夹并授权

进入/root/.ssh/目录：cd /root/.ssh/

创建目录：touch authorized_keys

授权目录：chmod 600 authorized_keys (注：文件权限必须是600，否则无效)

4. 用ssh-copy-id将公钥从A复制到B

[sjfuser@jenkins ~]$ ssh-copy-id -i ~/.ssh/id_rsa.pub "-p 23456 root@192.168.3.107"
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
Usage: /usr/bin/ssh-copy-id [-h|-?|-f|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname
	-f: force mode -- copy keys without trying to check if they are already installed
	-n: dry run    -- no keys are actually copied
	-h|-?: print this help
[root@jenkins .ssh]# ssh-copy-id -i ~/.ssh/id_rsa.pub -p 23456 yilian@192.168.3.107
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
yilian@112.125.88.167's password: 
Number of key(s) added: 1
Now try logging into the machine, with:   "ssh -p '23456' 'yilian@192.168.3.107'"
and check to make sure that only the key(s) you wanted were added.
[root@jenkins .ssh]#