java.io.IOException：没有 X-Jenkins-CLI2-Port（jenkins cli 不工作）

Question

我正在尝试运行以下命令：

java -jar jenkins-cli.jar -s http://jenkins_URL/ --username myusername --password mypassword help

但我得到了错误：

java.io.IOException: No X-Jenkins-CLI2-Port 在 [null, X-Required-Permission, X-Jenkins, X-You-Are-In-Group, X-Hudson, Content-Length, Expires , X-You-Are-Authenticated-As, X-Permission-Impied-By, Set-Cookie, Server, X-Content-Type-Options, Date, X-Jenkins-Session, Content-Type] 在 hudson.cli.CLI.getCliTcpPort(CLI.java:284) 在 hudson.cli.CLI.(CLI.java:128) 在 hudson.cli.CLIConnectionFactory.connect(CLIConnectionFactory.java:72) 在 hudson.cli.CLI._main(CLI.java:473) 在 hudson.cli.CLI.main(CLI.java:384) 抑制：java.io.IOException：服务器返回 HTTP 响应代码：403 用于 URL：http://52.9.217.252:8888/cli 在 sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1628) 在 hudson.cli.FullDuplexHttpStream.(FullDuplexHttpStream.java:78) 在 hudson.cli.CLI.connectViaHttp(CLI.java:152) 在 hudson.cli.CLI.(CLI.java:132) ... 3 更多

我的 config.xml 文件

<?xml version='1.0' encoding='UTF-8'?>
<hudson>
  <disabledAdministrativeMonitors/>
  <version>1.0</version>
  <numExecutors>2</numExecutors>
  <mode>NORMAL</mode>
  <useSecurity>true</useSecurity>
  <authorizationStrategy class="hudson.security.FullControlOnceLoggedInAuthorizationStrategy">
    <denyAnonymousReadAccess>false</denyAnonymousReadAccess>
  </authorizationStrategy>
  <securityRealm class="hudson.security.HudsonPrivateSecurityRealm">
    <disableSignup>true</disableSignup>
    <enableCaptcha>false</enableCaptcha>
  </securityRealm>
  <disableRememberMe>false</disableRememberMe>
  <projectNamingStrategy class="jenkins.model.ProjectNamingStrategy$DefaultProjectNamingStrategy"/>
  <workspaceDir>${ITEM_ROOTDIR}/workspace</workspaceDir>
  <buildsDir>${ITEM_ROOTDIR}/builds</buildsDir>
  <jdks/>
  <viewsTabBar class="hudson.views.DefaultViewsTabBar"/>
  <myViewsTabBar class="hudson.views.DefaultMyViewsTabBar"/>
  <clouds/>
  <scmCheckoutRetryCount>0</scmCheckoutRetryCount>
  <views>
    <hudson.model.AllView>
      <owner class="hudson" reference="../../.."/>
      <name>All</name>
      <filterExecutors>false</filterExecutors>
      <filterQueue>false</filterQueue>
      <properties class="hudson.model.View$PropertyList"/>
    </hudson.model.AllView>
  </views>
  <primaryView>All</primaryView>
  <slaveAgentPort>-1</slaveAgentPort>
  <label></label>
  <crumbIssuer class="hudson.security.csrf.DefaultCrumbIssuer">
    <excludeClientIPFromCrumb>false</excludeClientIPFromCrumb>
  </crumbIssuer>
  <nodeProperties/>
  <globalNodeProperties/>
</hudson>

Answer 1

Jenkins Wiki Page for CLI有官方解决方案。

解决方案是

• 转到管理 Jenkins（在 Jenkins UI 中）
• -> 配置全局安全
• ->“JNLP 代理的 TCP 端口”：选择固定或随机

Answer 2

对于那些正在寻找如何以编程方式（无人值守）进行这项工作的人。 你必须改变

    <jenkins.CLI>
      <enabled>false</enabled>
    </jenkins.CLI>

到

    <jenkins.CLI>
      <enabled>true</enabled>
    </jenkins.CLI>

在 /var/lib/jenkins/jenkins.CLI.xml 并重启 jenkins

Answer 3

为确保不是用户名和/或密码错误，请更改此行：

<denyAnonymousReadAccess>true</denyAnonymousReadAccess>

进入：

<denyAnonymousReadAccess>false</denyAnonymousReadAccess>

在您的 config.xml 文件中。

现在您可以连接到您的 jenkins 界面来调试您的凭据

不要忘记将其重置为 true。

Answer 4

如果不清楚为什么会失败，请在strace/dtruss 调试器下运行，例如

$ strace -fs1000 -e trace=network java -jar jenkins-cli.jar -s http://localhost:8080/ help

如果你有：

HTTP/1.1 403 请求中没有包含有效的 crumb

错误，那么您需要在请求中提供 crumb，或者禁用 CSRF Protection。

在启用 crumb issuer 时使用 Jenkins CLI it's not working yet，因此您可以改用 curl。例如（将 localhost 替换为您的 Jenkins 地址）：

1. 记下您的用户 API 令牌 (/user/USER/configure)。

2. 得到你的面包屑：

   CRUMB=$(curl -s 'http://USER:TOKEN@localhost:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)')
   

3. 调用一些命令（例如列出作业）：

   curl -H $CRUMB http://USER:TOKEN@localhost:8080/api/json
   

相关：Jenkins REST API Create job