。

当下次访问相同计算机时#xff0c;OpenSSH会核对公钥。

如果公钥不同#xff0c;OpenSSH会发出警告#xff0c;避免…Jenkins解决Host

key

一、用OpenSSH的人都知ssh会把你每个你访问过计算机的公钥(public

key)都记录在~/.ssh/known_hosts。

当下次访问相同计算机时OpenSSH会核对公钥。

如果公钥不同OpenSSH会发出警告避免你受到DNS

SSH对主机的public_key的检查等级是根据StrictHostKeyChecking变量来配置的。

默认情况下StrictHostKeyCheckingask。

最不安全的级别当然也没有那么多烦人的提示了相对安全的内网时建议使用。

如果连接server的key在本地不存在那么就自动添加到文件中默认是known_hosts并且给出一个警告。

默认的级别就是出现刚才的提示了。

如果连接和key不匹配给出提示并拒绝登录。

最安全的级别如果连接与key不匹配就拒绝连接不会提示详细信息。

二、使用

目的是清除你当前机器里关于你的远程服务器的缓存和公钥信息注意是大写的字母“R”。

解决问题步骤

b.没有为jenkins用户生成过密钥对,也没有将他的公钥拷到目标服务器上.

解决办法

1在安装jenkins后,系统生成了jenkins这个普通用户,但是在/etc/passwd中,他的shell是/bin/false,所以他不能登录系统,也没有家目录;

首先我们修改他的登录权限,将/bin/false改为/bin/bash,切换到jenkins用户,su

Automation

Server:/var/lib/jenkins:/bin/bash2生成jenkins用户密钥对

[rootbogon

/var/lib/jenkins/.ssh/id_rsa.pub

vim

NOPASSWD:/usr/bin/ssh,/usr/bin/rsync

新增的最后就能够在jenkins中使用command命令执行了

systemctl

一般这个问题是你重置过你的服务器后。

你再次想访问会出现这个问题。

ssh-keygen

/root/.ssh/known_hosts.old3、第三种解决办法

未采用

(publickey,gssapi-keyex,gssapi-with-mic,password)

4、第四周记录错误信息

5、记录我在构建机上使用rsync命令同步代码到目标主机失败的原因并且我手动在构建机运行可以成功

采用成功

.ssh中know_hosts中存在目标主机ip记录但是jenkins账户的.ssh的know_host中不存在目标主机ip记录因为构建机运行的账户其实是以jenkins运行的所有之前一直失败。

修改登录到