jenkins远程登录linux机器,Linux配置SSH公钥认证与Jenkins远程登录进行自动发布

た入场券 2023-01-21 02:14 41阅读 0赞

公钥认证，是使用一对加密字符串，一个称为公钥(public key)， 任何人都可以看到其内容，用于加密；另一个称为密钥(private key)，只有拥有者才能看到，用于解密。

在使用jenkins自动构建并远程登录服务器进行发布应用的时候，需要使用SSH公钥认证来解决登录服务器的问题。

其实很简单，只需要两个指令即可。

ssh-keygen -t rsa -P ''

ssh-copy-id -i ~/.ssh/id\_rsa.pub

假设有两台服务器，A是Jenkins构建服务器，B是应用服务器，A构建好应用之后，将包传到B进行发布。

在A上面执行 ssh-keygen -t rsa -P ''， -P后面两个单引号表示密码为空

![beee8221821e69e89229747588423f68.png][]

之后会在~/.ssh目录下创建两个文件id\_rsa(私钥),id\_rsa.pub(公钥)

接下来继续在A上执行 ssh-copy-id -i ~/.ssh/id\_rsa.pub ，表示将公钥发给B，发到B服务器的~/.ssh目录下

![acc013b9bbafbeeb13b1e295ead7f947.png][]

之后在用ssh B尝试能否免密登录B服务器，如果还是提示需要输入密码，则有以下原因

a. 非root账户可能不支持ssh公钥认证(看服务器是否有限制)

b. 传过来的公钥文件权限不够，可以给这个文件授权下  chmod 644 authorized\_keys

c. 使用root账户执行ssh-copy-id -i ~/.ssh/id\_rsa.pub 这个指令的时候如果需要输入密码则要配置sshd\_config

vi /etc/ssh/sshd\_config

![5ac0528e2fd438af97d3451e92b6c1ce.png][]

修改完后要重启sshd服务

service sshd restart

最后，如果可以SSH IP 免密登录成功说明SSH公钥认证成功。

\-------------------------------------------配置插曲 开始--------------------------------------------------

简单步骤总结(用非root用户)：

1.       server1 上使用xxx用户 ，先清理之前的ssh登录记录，rm –rf ~/.ssh ， 运行ssh-keygen –t rsa(只需回车下一步即可，无需输入任何密码)。生成认证密钥。

2.       server1 上使用 ssh-copy-id xxx@server2\_IP(需输入server2密码) , 即会将验证密钥copy至server2(xxx/.ssh/authorized\_keys)

3.       server1 上使用 ssh xxx@server2\_IP 。即可 免密码登录。

4.       相反，即可实现相互免密码登录。

如果最后还是不能实现免密登录，则可以看下 cat /var/log/secure,比如你xxx用户的家目录权限太高：

![8c8cc818e88165eb8664daae68daef48.png][]

最后把家目录设置成700即可，注：目录权限调整可能影响应用程序，请谨慎操作

\-------------------------------------------配置插曲 结束--------------------------------------------------

接下来进行jenkins的SSH配置，如下

![00bef1f6c8fe8ccace5f8195d64de9ce.png][]

![493d5a385593881d92815ad76abc2a84.png][]

![9f52914f9a8d683652855418e915d340.png][]

1.       server1 上使用haieradmin用户 ，先清理之前的ssh登录记录，rm –rf ~/.ssh ， 运行ssh-keygen –t rsa(只需回车下一步即可，无需输入任何密码)。生成认证密钥。

2.       server1 上使用 ssh-copy-id haieradmin@server2\_IP(需输入server2密码) , 即会将验证密钥copy至server2(haieradmin/.ssh/authorized\_keys)

3.       server1 上使用 ssh haieradmin@server2\_IP 。即可 免密码登录。

4.       相反，即可实现相互免密码登录。

linux配置ssh公钥认证，打通root用户的免密码输入的scp通道

1.ssh-keygen ssh-keygen是unix-like系统的一个用来生成.管理ssh公钥和私钥的工具. 2.用法 常用的重要的选项有: -b num   指定生成多少比特长度的key,单位 ...

linux修改ssh端口 以及禁止root远程登录 &lpar;实验机 CentOs&rpar;

把ssh默认远程连接端口修改为3333 1.编辑防火墙配置: vi /etc/sysconfig/iptables 防火墙新增端口3333,方法如下: -A INPUT -m state --stat ...

ssh公钥认证原理及设置root外的其他用户登录ssh

1)创建其他用户 useradd \[-d 登录目录\] \[-G ssh\]\[用户名\]  一定要将用户添加到ssh组不然无法没有权限登录ssh 2)设置ssh不允许root登录 vi /etc/ssh/ss ...

转&colon; SSH 公钥认证

转: http://blog.knownsec.com/2012/05/ssh-%E5%85%AC%E9%92%A5%E8%AE%A4%E8%AF%81/ SSH 公钥认证 2012-05-15 简介 ...

linux 配置SSH网络传输数据安全方案&comma;JDK&comma;Tomcat和Eclipes

一.通过ssh实现安全远程访问linux系统 ssh :secure shell 加密: 1. 对称加密 (加密密钥与解密密钥相同) des .aes 2. 非对称加密(加密密钥与解密密钥不同) RS ...

SSH公钥认证&plus;优化

一 ssh公钥认证流程: sshclinet机器:产生公私钥(公钥相当于一把锁) sshclient:将公钥发给sshserver(抛出锁子) sshclinet去连sshserver不需要密钥   ...

&lbrack;svc&rsqb;&lbrack;op&rsqb;SSH公钥认证&plus;优化

一 ssh公钥认证流程: sshclinet机器:产生公私钥(公钥相当于一把锁) sshclient:将公钥发给sshserver(抛出锁子) sshclinet去连sshserver不需要密钥 二 ...

SSH公钥认证登录

概述: SSH登录的认证方式分为两种,一种是使用用户名密码的方式,另一种就是通过公钥认证的方式进行访问, 用户名密码登录的方式没什么好说的,本文主要介绍通过公钥认证的方式进行登录. 思路: 在客户端生 ...

SSH公钥认证(码云)

开发者向码云版本库写入最常用到的协议是 SSH 协议,因为 SSH 协议使用公钥认证,可以实现无口令访问,而若使用 HTTPS 协议每次身份认证时都需要提供口令.使用 SSH 公钥认证,就涉及到公钥的 ...

随机推荐

OAuth2&period;0 四种授权模式

OAuth2.0简单笔记(四种授权模式) 金天:坚持写东西,不是一件容易的事,换句话说其实坚持本身都不是一件容易的事.如果学习有捷径,那就是不断实践,不断积累.写笔记,其实是给自己看的,是体现积累的一 ...

rsync组合inotify-tools完成实时同步&lbrack;转&rsqb;

一. 什么是inotify inotify是一种强大的.细粒度的.异步的文件系统事件监控机制,Linux内核从2.6.13开始引入,允许监控程序打开一个独立文件描述符,并针对事件集监控一个或者多个文件 ...

NOIP2009普及组细胞分裂(数论)——yhx

题目描述 Hanks 博士是 BT (Bio-Tech,生物技术) 领域的知名专家.现在,他正在为一个细胞实 验做准备工作:培养细胞样本. Hanks 博士手里现在有 N 种细胞,编号从 1~N,一个 ...

判断某个对象是不是DOM对象

在写js代码时有时需要判断某个对象是不是DOM对象,然后再进行后续的操作,这里我给出一种兼容各大浏览器,同时又算是比较稳妥的一种方法. 要判断一个对象是否DOM对象,首先想到的无非就是它是否具有DOM ...

React-router 要点

1.关于url中传参的问题 比如我想打开: /articles/detail/101 在url中要传一个参数 /articles/detail/:articleId 路由中:

cordova安装--创建ionic项目

1.简介ionic ionic 是一个强大的 HTML5 应用程序开发框架(HTML5 Hybrid Mobile App Framework ). 可以帮助您使用 Web 技术,比如 HTML.CS ...

1&period;Why Apache Spark&quest;

Why Apache Spark? 1 Why Apache Spark 2 关于Apache Spark 3 如何安装Apache Spark 4 Apache Spark的工作原理 5 spark ...

Windows Server 2016-图形化新建域用户&lpar;一&rpar;

上章节我们介绍了有关OU组织单位的日常管理,本章我们将对域用户的创建进行简单介绍,常规的操作方法是通过管理控制台图形化手工创建,具体操作方法如下: 1.常规管理控制台 Active Directory ...

TJOI2018Party

题目描述 小豆参加了\\(NOI\\)的游园会,会场上每完成一个项目就会获得一个奖章,奖章 只会是\\(N\\), \\(O\\), \\(I\\)的字样.在会场上他收集到了\\(K\\)个奖章组成的串. 兑奖规则是奖章 ...

软件工程---作业&lpar;one&rpar;

(1) 回顾你过去将近3年的学习经历 1.1 有序列表项一当初你报考的时候,是真正喜欢计算机这个专业吗? 自己填写来着,对这个专业也不是特别了解:导致后续学习很差 1.2 有序列表项二你现在后悔选择了 ...

[beee8221821e69e89229747588423f68.png]: /images/20221021/9f7a4777a1a5437289328c07e7e1673e.png
[acc013b9bbafbeeb13b1e295ead7f947.png]: /images/20221021/7885bb38eacc44fda3a4bb4c02e8b5bd.png
[5ac0528e2fd438af97d3451e92b6c1ce.png]: /images/20221021/7d268febd81b4d6f87741aa44588dd25.png
[8c8cc818e88165eb8664daae68daef48.png]: /images/20221021/190c220be51d4df4afc66ee3f6471bb9.png
[00bef1f6c8fe8ccace5f8195d64de9ce.png]: /images/20221021/5c8c19ea70974d179dc4fd92b7b7e896.png
[493d5a385593881d92815ad76abc2a84.png]: /images/20221021/8597f1ff9ed74c9d99acf945e832fb55.png
[9f52914f9a8d683652855418e915d340.png]: /images/20221021/fdb041582a6b4b959459a80aa68b0205.png