Autentica Jenkins CI per repository privato Github

Vorrei che Jenkins recuperasse automagicamente i dati dal mio repository privato ospitato su Github. Ma non ho idea di come svolgere questo compito. Ho provato la documentazione, generando ssh-key per l'utente jenkins e tutto quello che posso vedere è: "impossibile clonare il repo". Ho controllato gli URL: sono validi.

Qualche indizio, forse conosci alcuni documenti / blog / qualunque cosa descriva questo tipo di cose?

Forse il supporto di GitHub per le chiavi di distribuzione è quello che stai cercando? Per citare quella pagina:

Quando dovrei usare una chiave di distribuzione?

Semplice, quando si dispone di un server che necessita dell'accesso pull a un singolo repository privato. Questa chiave è collegata direttamente al repository anziché a un account utente personale.

Se è quello che stai già provando e non funziona, potresti voler aggiornare la tua domanda con maggiori dettagli sugli URL utilizzati, i nomi e la posizione dei file chiave, ecc.

Ora per la parte tecnica: come utilizzare la chiave SSH con Jenkins?

Se si dispone, ad esempio, di un jenkinsutente unix, è possibile archiviare la chiave di distribuzione ~/.ssh/id_rsa. Quando Jenkins tenta di clonare il repository tramite ssh, proverà a utilizzare quella chiave.

In alcune configurazioni, non è possibile eseguire Jenkins come proprio account utente e probabilmente non è possibile utilizzare la posizione della chiave SSH predefinita ~/.ssh/id_rsa. In tali casi, è possibile creare una chiave in una posizione diversa, ad esempio ~/.ssh/deploy_key, e configurarla sshper usarla con una voce in ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Poiché tutto ciò che autentichi su tutti i repository Github utilizzando git@github.come non vuoi che la chiave sopra sia utilizzata per tutte le tue connessioni a Github, abbiamo creato un alias host github-deploy-myproject . L'URL del clone ora diventa

git clone github-deploy-myproject:myuser/myproject

e questo è anche ciò che metti come URL repository in Jenkins.

(Si noti che è necessario non mettere ssh: // di fronte in modo che questo lavoro.)

Una cosa che ha funzionato per me è assicurarsi che github.comsia dentro ~jenkins/.ssh/known_hosts.

Se hai bisogno di Jenkins per accedere a più di 1 progetto, dovrai:
1. aggiungere la chiave pubblica a un account utente github
2. aggiungere questo utente come Proprietario (per accedere a tutti i progetti) o come Collaboratore in ogni progetto.

Molte chiavi pubbliche per un utente del sistema non funzioneranno perché GitHub troverà la prima chiave di distribuzione corrispondente e invierà un errore del tipo "ERRORE: autorizzazione all'utente / repo2 negata all'utente / repo1"

http://help.github.com/ssh-issues/

Jenkins crea un utente Jenkins sul sistema. La chiave ssh deve essere generata per l'utente Jenkins. Ecco i passaggi:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Ora puoi creare una credenziale Jenkins usando la chiave SSH Nella dashboard Jenkins Aggiungi credenziali

seleziona questa opzione

Chiave privata: dal master Jenkins ~ / .ssh

Ho avuto un problema simile con gitlab. Si è scoperto che avevo limitato gli utenti autorizzati ad accedere tramite ssh. Ciò non influirà sugli utenti di github, ma nel caso in cui le persone finiscano qui per problemi con gitlab (e simili), assicurati di aggiungere gitl' AllowUsersimpostazione in /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Un'altra opzione è quella di utilizzare i token di accesso personale GitHub :

• Vai a https://github.com/settings/tokens/new
• Aggiungi ambito repo
• In Jenkins, aggiungi una fonte GitHub
• Utilizzare l'URL HTTPS del repository
• Aggiungi l' URL HTTPS del repository git (non quello SSH , ad es. https://github.com/my-username/my-project.git)
• Aggiungi credenziali
  • Tipo: nome utente con password
  • Nome utente: il nome utente GitHub
  • Password: il token di accesso personale creato su GitHub
  • ID: qualcosa del genere github-token-for-my-username

Ho provato questo su Jenkins ver. 2.222.1 e Jenkins GitHub plugin 1.29.5 con un repository GitHub privato.

Un'alternativa alla risposta di sergey_mo è quella di creare più chiavi ssh sul server jenkins.

(Anche se come ha detto il primo commentatore alla risposta di sergey_mo, questo potrebbe finire per essere più doloroso della gestione di una singola coppia di chiavi.)