GithubプライベートリポジトリのJenkins CIを認証する

Jenkinsに、Githubでホストされている私のプライベートリポジトリから自動的にデータを取得してもらいたいのですが。しかし、私はそのタスクを達成する方法がわかりません。.ドキュメントを試して、jenkinsユーザーのssh-keyを生成すると、「リポジトリをクローンできません」とわかります。URLを確認しました-有効です。

手がかりは、おそらくあなたはこの種のことを説明しているドキュメント/ブログ/何かを知っていますか？

おそらく、GitHubの展開キーのサポートがあなたが探しているものでしょうか？そのページを引用するには：

いつデプロイキーを使用する必要がありますか？

単純、単一のプライベートリポジトリへのプルアクセスが必要なサーバーがある場合。このキーは、個人のユーザーアカウントではなく、リポジトリに直接添付されます。

それでも問題が解決されない場合は、使用しているURLの詳細、キーファイルの名前と場所などで質問を更新することをお勧めします。

では、技術的な部分について説明します。JenkinsでSSHキーを使用するにはどうすればよいですか。

たとえば、jenkinsUNIXユーザーがいる場合は、デプロイキーをに保存できます~/.ssh/id_rsa。Jenkinsがssh経由でリポジトリのクローンを作成しようとすると、そのキーを使用しようとします。

一部の設定では、Jenkinsを独自のユーザーアカウントとして実行できず、デフォルトのsshキーの場所も使用できない場合があります~/.ssh/id_rsa。このような場合は、別の場所（例：）~/.ssh/deploy_keyにキーを作成し、sshそれをのエントリで使用するように構成できます~/.ssh/config。

Host github-deploy-myproject
    HostName       github.com
    User           git
    IdentityFile   ~/.ssh/deploy_key
    IdentitiesOnly yes

を使用してすべてのGithubリポジトリに対して認証をgit@github.com行い、上記のキーをGithubへのすべての接続に使用したくないので、ホストエイリアスgithub-deploy-myprojectを作成しました。クローンURLは次のようになります

git clone github-deploy-myproject:myuser/myproject

これは、リポジトリURLとしてJenkinsに配置するものでもあります。

（これが機能するために、ssh：//を前に置かないでください。）

これを機能させる1つのことは、それがにあることを確認することgithub.comです~jenkins/.ssh/known_hosts。

Jenkinsが1つ以上のプロジェクトにアクセスする必要がある場合：
1.公開鍵を1つのgithubユーザーアカウントに
追加する2.このユーザーを所有者（すべてのプロジェクトにアクセスする）またはすべてのプロジェクトのコラボレーターとして追加する。

GitHubが最初に一致したデプロイキーを見つけ、「ERROR：Permission to user / repo2 denied to user / repo1」のようなエラーを返すため、1人のシステムユーザーの多くの公開鍵は機能しません。

http://help.github.com/ssh-issues/

Jenkinsは、システム上にユーザーJenkinsを作成します。Jenkinsユーザー用にsshキーを生成する必要があります。手順は次のとおりです。

sudo su jenkins -s /bin/bash
cd ~
mkdir .ssh // may already exist
cd .ssh
ssh-keygen

これで、SSHキーを使用してJenkins資格情報を作成できます。Jenkinsダッシュボードで、資格情報を追加します

このオプションを選択

秘密鍵：Jenkinsマスターから〜/ .ssh

gitlabでも同様の問題がありました。ssh経由でログインできるユーザーを制限していたことがわかりました。これはgithubユーザーには影響しませんが、人々がgitlab（など）の問題でここに行き着く場合はgit、のAllowUsers設定に追加してください/etc/ssh/sshd_config：

# Authentication:
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
AllowUsers batman git

別のオプションは、GitHubパーソナルアクセストークンを使用することです。

• https://github.com/settings/tokens/newに移動します
• リポジトリスコープを追加する
• JenkinsでGitHubソースを追加する
• リポジトリHTTPS URLを使用
• gitリポジトリのHTTPS URLを追加します（SSHなどではありませんhttps://github.com/my-username/my-project.git）。
• 資格情報を追加する
  • 種類：ユーザー名とパスワード
  • ユーザー名：GitHubユーザー名
  • パスワード：GitHubで作成した個人用アクセストークン
  • ID：のようなもの github-token-for-my-username

これをJenkins ver。でテストしました。2.222.1およびJenkins GitHubプラグイン1.29.5（プライベートGitHubリポジトリを使用）。

sergey_moからの回答の代わりに、jenkinsサーバーに複数のsshキーを作成します。

（sergey_moの回答の最初のコメント投稿者が言ったように、これは結局、単一のキーペアを管理するよりも苦痛になるかもしれません。）