Jenkins中安装Credentials Binding插件实现凭证管理与安装Git插件和拉取代码构建项目

我不是女神ヾ 2023-01-20 13:57 12阅读 0赞

# 场景 #

CentOS中Jenkins的下载、安装、配置与启动(图文教程)：

[https://blog.csdn.net/BADAO\_LIUMANG\_QIZHI/article/details/116490738][https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116490738]

在上面将jenkins安装配置好之后。

要在Jenkins使用凭证管理功能，需要安装Credentials Binding插件

注：

博客：  
[https://blog.csdn.net/badao\_liumang\_qizhi][https_blog.csdn.net_badao_liumang_qizhi]  
关注公众号  
霸道的程序猿  
获取编程相关电子书、教程推送与免费下载。

# 实现 #

在系统管理-插件管理-可选插件中搜索

Credentials Binding

然后点击Install without restart

在安装过程中会让你安装多个插件，确保每个插件都能安装成功才行。

这里是已经安装完成。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70][]

所以就不会在可选插件中搜索到，而是在已安装中搜索到。

这里六个插件都是安装上面那一个插件所带的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 1][]

安装成功之后就可以在Dashboard中找到Manage Credentials

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 2][]

点击全局

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 3][]

在全局凭证中点击添加一些凭证

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 4][]

这里可以选择凭证类型，可以添加的凭证类型为5种

Username with password ：用户名和密码  
SSH Username with private key ： 使用SSH用户和密钥  
Secret file ：需要保密的文本文件，使用时Jenkins会将文件复制到一个临时目录中，再将文件路径  
设置到一个变量中，等构建结束后，所复制的Secret file就会被删除。  
Secret text ：需要保存的一个加密的文本串，如钉钉机器人或Github的api token  
Certificate ：通过上传证书文件的方式

常用的使用用户名和密码的方式以及使用SSH和秘钥的方式。

## 使用用户名和密码的方式 ##

选择类型为Username with password

然后下面输入你的gitlab的用户名和密码，点击确定

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 5][]

那么就可以在全局凭证中看到添加后的凭证了

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 6][]

## 安装Git插件和Git工具 ##

为了让Jenkins支持从Gitlab拉取源码，需要安装Git插件以及在Jenkins所在的CentOS服务器上安装Git工具。

在系统管理-插件管理-可选插件中搜索Git，并勾选中后点击Install without restart

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 7][]

然后在CentOS中安装Git可以参照

CentOS中通过编译源码包的方式安装Git：

[https://blog.csdn.net/BADAO\_LIUMANG\_QIZHI/article/details/116704345][https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116704345]

## 验证凭证管理拉取代码 ##

安装完Git插件和Git之后，在Jenkins中创建一个任务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 8][]

然后找到配置-源码管理-Git,在Responsitory中复制Gitlab的项目的Http的地址

注意这里是Http地址，不能是SSH地址

然后再下面的Credentials选择上面添加的凭证。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 9][]

这一步可能会出现如下问题

Jenkins中连接Git仓库时提示:error: The requested URL returned error: 401 Unauthorized while accessing

[https://blog.csdn.net/BADAO\_LIUMANG\_QIZHI/article/details/116708668][https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116708668]

Jenkins中连接Git仓库时提示:无法连接仓库:Error performing git command: git ls-remote -h

[https://blog.csdn.net/BADAO\_LIUMANG\_QIZHI/article/details/116711146][https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116711146]

然后点击Build Now

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 10][]

然后左下角就会显示构建历史，点击最新的一次，从查看控制台输出

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 11][]

可以看到已经成功从Gitlab将代码拉取到了Jenkins中

可以到Jenkins服务器中查看

cd /var/lib/jenkins/workspace

然后

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 12][]

## SSH凭证管理的方式 ##

在Jenkins服务器中使用root账户生成公钥和私钥

首先设置在Jenkins所在的服务器上给git设置下身份的名字和邮箱

git config --global user.name "yourname"

git config --global user.email "your@email.com "

注：yourname是你要设置的名字，[your@email][your_email] 是你要设置的邮箱。

ssh-keygen -t rsa -C "your@email.com "（请填你设置的邮箱地址）

然后一路回车，直到在 /root/.ssh目录下生成私钥和公钥

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 13][]

到生成的目录下

cd /root/.ssh

然后将id\_rsa.pub公钥的内容复制到GitLab中root账户登录-头像-Settings

\-SSH Keys。复制刚才id\_rsa.pub文件的内容到这里，点击"Add Key"

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 14][]

然后在Jenkins中，添加凭证

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 15][]

选择类型为SSH Username with pricate key

把刚才生成私有文件内容复制过来

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 16][]

注意这里的私钥的内容一定要复制完全了，包括收尾的两行begin和end

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 17][]

如果复制不全的话会提示权限不足被拒绝

Please make sure you have the correct access rights and the repository exist

然后新建项目-源码管理-Git,这次填写仓库的URL时直接填写项目仓库的ssh地址，然后凭证选择上面新建的凭证。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 18][]

然后点击这个项目的构建项目一样能构建成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 19][]

[https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116490738]: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/116490738
[https_blog.csdn.net_badao_liumang_qizhi]: https://blog.csdn.net/badao_liumang_qizhi
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70]: /images/20221021/19553c3faca6491fa265776e8fbe0d84.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 1]: /images/20221021/6a0ddfea5d934c3c9e662acfe02131c2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 2]: /images/20221021/13f08e4503da42d88cc09c3c431b923c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 3]: /images/20221021/6b2b982b727f455da85011efa1442950.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 4]: /images/20221021/8b4c6f78a26a4b9d9acb286fad0da667.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 5]: /images/20221021/935c8188a8dd442f94b77220a7755c5d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 6]: /images/20221021/e9e2e3f7ea0d465c8cb86ccc4dbefb8f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 7]: /images/20221021/947c28c97c29405aad86d9ef3a7d2486.png
[https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116704345]: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/116704345
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 8]: /images/20221021/d661e3c4356f4020884839c03efb2315.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 9]: /images/20221021/1afbf2ab067c45eba0487e21082b5550.png
[https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116708668]: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/116708668
[https_blog.csdn.net_BADAO_LIUMANG_QIZHI_article_details_116711146]: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/116711146
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 10]: /images/20221021/a2827f39a10646d883bdabcde00b00d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 11]: /images/20221021/eab11a1abb414910810dd8784358c2d8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 12]: /images/20221021/a49e824eb2d74b5fb310b541b72132ae.png
[your_email]: mailto:your@email
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 13]: /images/20221021/32f8208b236246dd86ce6b8758bb507a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 14]: /images/20221021/8e5f07f126a443feaadb63caa1ce62ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 15]: /images/20221021/50ca968495094867ba146c4d7143545a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 16]: /images/20221021/b0d1600fc02641aaa54565b723699c36.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 17]: /images/20221021/f1b8c8c0cf6e45819e02087856d04484.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 18]: /images/20221021/9150ea1416f1415bbf35808684d23e5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0JBREFPX0xJVU1BTkdfUUlaSEk_size_16_color_FFFFFF_t_70 19]: /images/20221021/ca4267adf3164ac5b0b39c0f116ea4c9.png