从 Jenkins 连接到 EC2 实例失败：主机密钥验证失败

Question

我第一次尝试使用 Jenkins 将部署自动化到 EC2 实例。

我在EC2实例中安装了tomcat8，并将tomcat8/webapps文件夹的权限改为777（$ chmod 777 webapps）。

来自 EC2 的 .ssh 位于 known_hosts 文件中。

我可以使用控制台中的scp 连接.war 文件并将其复制到服务器文件夹，但在自动化过程中失败。

$ scp -i /Users/Shared/Jenkins/aws.pem /Users/Shared/Jenkins/Home/jobs/fully-automated/builds/28/archive/webapp/target/webapp.war ec2-user@35.158.118.56:/var/lib/tomcat8/webapps

== copies the *.war file to tomcat8/webapps ==

在詹金斯，我得到：

[Deploy to Staging] + scp -i /Users/Shared/Jenkins/aws.pem /Users/Shared/Jenkins/Home/jobs/fully-automated/builds/28/archive/webapp/target/webapp.war ec2-user@35.158.118.56:/var/lib/tomcat8/webapps
[Deploy to Staging] Host key verification failed.
[Deploy to Staging] lost connection

来自控制台和 Groovy Jenkins 文件的命令完全相同。为什么它可以在我的机器上运行，而不是在 Jenkins 上运行？

Jenkins 文件：

pipeline {
  agent any

  tools {
    maven 'localMaven'
  }

  parameters {
    string(name: 'production', defaultValue: '54.93.78.130', description: 'Staging server')
    string(name: 'staging', defaultValue: '35.158.118.56', description: 'Production server')
  }

  triggers {
    pollSCM('* * * * *')
  }

  stages {
    stage('Build') {
      steps {
        sh 'mvn clean package'
      }
      post {
        success {
          echo 'Now Archiving...'
          archiveArtifacts artifacts: '**/target/*.war'
        }
      }
    }

    stage('Deployments') {
      parallel {
        stage('Deploy to Staging') {
          steps {
            sh "scp -i /Users/Shared/Jenkins/aws.pem /Users/Shared/Jenkins/Home/jobs/fully-automated/builds/28/archive/webapp/target/*.war ec2-user@${params.staging}:/var/lib/tomcat8/webapps"
          }
        }

        stage('Deploy to Production') {
          steps {
            sh "scp -i /Users/Shared/Jenkins/aws.pem /Users/Shared/Jenkins/Home/jobs/fully-automated/builds/28/archive/webapp/target/*.war ec2-user@${params.production}:/var/lib/tomcat8/webapps"
          }
        }
      }
    } 
  }
}

感谢您的帮助！

Answer 1

这是许多人常犯的错误。您已授予“USERNAME”访问 EC2 而不是“JENKINS”用户的权限。做同样的事情，但这次是为 Jenkins 用户做的。

Jenkins 有自己的名为“jenkins”的用户，您可以在 users 文件夹中观察它，在此处创建 ssh 密钥并将其传递给 EC2，一切都会正常工作:)

为了确认，只需使用您的用户名 ssh 到服务器并尝试使用 Jenkins 用户名它不会工作，直到您执行上述更改

希望这会有所帮助:)