Mengautentikasi Jenkins CI untuk repositori pribadi Github

Saya ingin Jenkins mengambil data secara otomatis dari repositori pribadi saya yang dihosting di Github. Tapi saya tidak tahu bagaimana menyelesaikan tugas itu .. Mencoba dokumentasi, menghasilkan kunci ssh untuk pengguna jenkins dan semua yang bisa saya lihat adalah: "tidak dapat mengkloning repo". Saya telah memeriksa URL - semuanya valid.

Ada petunjuk, mungkin Anda tahu beberapa dokumen / blog / apa pun yang menjelaskan tentang hal semacam ini?

Mungkin dukungan GitHub untuk kunci penerapan adalah yang Anda cari? Mengutip halaman itu:

Kapan saya harus menggunakan kunci penerapan?

Sederhana, jika Anda memiliki server yang membutuhkan akses tarik ke satu repo pribadi. Kunci ini dilampirkan langsung ke repositori, bukan ke akun pengguna pribadi.

Jika itu yang sudah Anda coba dan itu tidak berhasil, Anda mungkin ingin memperbarui pertanyaan Anda dengan lebih detail tentang URL yang digunakan, nama dan lokasi file kunci, dll.

Sekarang untuk bagian teknis: Bagaimana cara menggunakan kunci SSH Anda dengan Jenkins?

Jika Anda memiliki, katakanlah, jenkinspengguna unix, Anda dapat menyimpan kunci penerapan Anda di ~/.ssh/id_rsa. Ketika Jenkins mencoba untuk mengkloning repo melalui ssh, ia akan mencoba menggunakan kunci itu.

Dalam beberapa penyiapan, Anda tidak dapat menjalankan Jenkins sebagai akun pengguna sendiri, dan mungkin juga tidak dapat menggunakan lokasi kunci ssh default ~/.ssh/id_rsa. Dalam kasus seperti itu, Anda dapat membuat kunci di lokasi berbeda, misalnya ~/.ssh/deploy_key, dan mengonfigurasi sshuntuk menggunakannya dengan entri di ~/.ssh/config:

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

Karena semua yang Anda autentikasi ke semua repositori Github menggunakan git@github.comdan Anda tidak ingin kunci di atas digunakan untuk semua koneksi Anda ke Github, kami membuat alias host github-deploy-myproject . URL klon Anda sekarang menjadi

git clone github-deploy-myproject:myuser/myproject

dan itu juga yang Anda masukkan sebagai URL repositori ke Jenkins.

(Perhatikan bahwa Anda tidak boleh meletakkan ssh: // di depan agar ini berfungsi.)

Satu hal yang membuat ini berhasil bagi saya adalah memastikannya github.commasuk ~jenkins/.ssh/known_hosts.

Jika Anda memerlukan Jenkins untuk mengakses lebih dari 1 proyek, Anda perlu:
1. menambahkan kunci publik ke satu akun pengguna github
2. menambahkan pengguna ini sebagai Pemilik (untuk mengakses semua proyek) atau sebagai Kolaborator di setiap proyek.

Banyak kunci publik untuk satu pengguna sistem tidak akan berfungsi karena GitHub akan menemukan kunci penerapan pertama yang cocok dan akan mengirim kembali kesalahan seperti "ERROR: Izin untuk pengguna / repo2 ditolak ke pengguna / repo1"

http://help.github.com/ssh-issues/

Jenkins membuat pengguna Jenkins di sistem. Kunci ssh harus dibuat untuk pengguna Jenkins. Berikut langkah-langkahnya:

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

Sekarang Anda dapat membuat kredensial Jenkins menggunakan kunci SSH Di dasbor Jenkins Tambahkan Kredensial

pilih opsi ini

Kunci Pribadi: Dari master Jenkins ~ / .ssh

Saya memiliki masalah serupa dengan gitlab. Ternyata saya telah membatasi pengguna yang diizinkan untuk masuk melalui ssh. Ini tidak akan mempengaruhi pengguna github, tetapi dalam kasus orang berakhir di sini untuk gitlab (dan sejenisnya) masalah, pastikan Anda menambahkan gitke AllowUserspengaturan di /etc/ssh/sshd_config:

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

Opsi lainnya adalah menggunakan token akses pribadi GitHub :

• Buka https://github.com/settings/tokens/new
• Tambahkan cakupan repo
• Di Jenkins, tambahkan sumber GitHub
• Gunakan Repository HTTPS URL
• Tambahkan URL HTTPS dari git repo (bukan yang SSH , mis. https://github.com/my-username/my-project.git)
• Tambahkan kredensial
  • Jenis: Nama Pengguna dengan Kata Sandi
  • Nama pengguna: nama pengguna GitHub
  • Kata sandi: token akses pribadi yang Anda buat di GitHub
  • ID: sesuatu seperti github-token-for-my-username

Saya menguji ini pada Jenkins ver. 2.222.1 dan plugin Jenkins GitHub 1.29.5 dengan repo GitHub pribadi.

Alternatif jawaban dari sergey_mo adalah membuat beberapa kunci ssh di server jenkins.

(Meskipun seperti yang dikatakan oleh pemberi komentar pertama pada jawaban sergey_mo, ini mungkin akan menjadi lebih menyakitkan daripada mengelola satu pasangan kunci.)