Question

我想做什么：

我有一个Ansible脚本，它从Bitbucket执行git克隆，我正在通过Ansible插件从jenkins运行该脚本。

路线：

Jenkins server ---(ansible)---> App server ----(git)---> bitbucket.org

我正在尝试使用Jenkins服务器上的ssh私钥从App服务器连接到Bitbucket上的repo，这应该可以在ssh-agent的帮助下实现。

出了什么问题：

Ansible脚本无法通过Public key denied连接到Bitbucket。

我检查了什么：

Jenkins上的公钥已添加到部署密钥列表中，并且在没有权限问题的情况下可以正常工作。
ssh-agent正在jenkins节点上运行，并且已经添加了jenkins上的私钥。
AllowFowardAgent已在服务器上设置为yes。
jenkins的ansible插件将私钥复制到/tmp并在运行playbooks时使用它。这与我ssh-add编辑的文件路径不同，但我不认为这会导致问题。

Jenkins代码

在运行Ansible任务之前，我先运行以下shell脚本：

eval `ssh-agent -s`
ssh-add ~/.ssh/id_rsa

cat >~/.ssh/config <<EOL
Host *
    ForwardAgent    yes
EOL

cat ~/.ssh/config

git clone git@bitbucket.org:myuser/myrepo.git

Ansible代码

我的剧本：

- name: check SSH_AUTH_SOCK
  shell: echo "$SSH_AUTH_SOCK"

- name: check ssh-agent forwarding
  shell: ssh -T git@bitbucket.org

我的ansible.cfg：

[ssh_connection]
ssh_args = -o ForwardAgent=yes -o StrictHostKeyChecking=no -C -o ControlMaster=auto -o ControlPersist=60s

输出

在我的Ansible脚本中，我可以看到SSH_AUTH_SOCK已设置：

11:29:04 changed: [testserver] => {"changed": true, "cmd": "echo \"$SSH_AUTH_SOCK\"", "delta": "0:00:00.007881", "end": "2016-09-06 11:29:04.576963", "invocation": {"module_args": {"_raw_params": "echo \"$SSH_AUTH_SOCK\"", "_uses_shell": true, "chdir": null, "creates": null, "executable": null, "removes": null, "warn": true}, "module_name": "command"}, "rc": 0, "start": "2016-09-06 11:29:04.569082", "stderr": "", "stdout": "/tmp/ssh-WnmHgtzMBS/agent.13630", "stdout_lines": ["/tmp/ssh-WnmHgtzMBS/agent.13630"], "warnings": []}

但是ssh -T git@bitbucket.org失败了：

11:29:09 fatal: [testserver]: FAILED! => {"changed": true, "cmd": "ssh -T git@bitbucket.org", "delta": "0:00:05.009720", "end": "2016-09-06 11:29:09.879430", "failed": true, "invocation": {"module_args": {"_raw_params": "ssh -T git@bitbucket.org", "_uses_shell": true, "chdir": null, "creates": null, "executable": null, "removes": null, "warn": true}, "module_name": "command"}, "rc": 255, "start": "2016-09-06 11:29:04.869710", "stderr": "Error reading response length from authentication socket.\r\nPermission denied (publickey).", "stdout": "", "stdout_lines": [], "warnings": []}

Answer 1

当您执行ssh-agent -s时，它会输出SSH的代理转发功能所需的一系列环境变量，例如：

SSH_AUTH_SOCK=/var/folders/nw/2vnhg_gj77v_cyfv0p1vdfj80000gn/T//ssh-alCh0yLKdoci/agent.53532; export SSH_AUTH_SOCK; SSH_AGENT_PID=53533; export SSH_AGENT_PID; echo Agent pid 53533;

当你通过eval运行它们时，这些命令会在当前的shell会话中执行，你可以看到最后一个（echo）的输出：

Agent pid 53533

但是，为当前进程和子进程设置了环境变量。如果你从一个不同的过程中调用Ansible playbook，他们就不会被人看到。

正如您已经想到的那样，Jenkins的SSH代理插件会照顾其他进程（如Ansible插件）将继承这些环境变量。

使用Jenkins从Ansbile中的Bitbucket获取公钥时被拒绝

我想做什么：

出了什么问题：

我检查了什么：

Jenkins代码

Ansible代码

输出

1 个答案: