使用Jenkins通过Publish Over SSH插件远程控制主机执行脚本

非著名运维

发布于 2022-06-22 16:14:56

1.8K00

代码可运行

文章被收录于专栏：非著名运维非著名运维

运行总次数：0

代码可运行

环境介绍：

192.168.1.18 ：Jenkins、CentOS 7.5.1804、Docker 19.03.13 192.168.1.20：K8s_Node2/Gitlab、CentOS 7.5.1804、Docker 19.03.13

准备工作：

在被远程主机192.168.1.20上准备好test.sh脚本文件。

[root@k8s-node2 ~]# cat >> cat shell/test.sh << EOF
> #!/bin/bash
> echo I am 192.168.1.20
> EOF

[root@k8s-node2 ~]# cat shell/test.sh
#!/bin/bash
echo I am 192.168.1.20

[root@k8s-node2 ~]# chmod +x shell/test.sh     //添加脚本执行权限

插件安装

在主机192.168.1.18的Jenkins中【系统管理】—【管理插件】中，过滤出“Publish over SSH插件”，然后直接安装插件，如图安装即可，或者去官网下载插件的.hpi文件通过高级选项中手动安装也可以。

Publish Over SSH插件

安装完插件需要重启Jenkins生效。

配置免密登录

在Jenkins主机上生成一对密钥，公钥发送给需要被远程的主机，私钥配置到Jenkins中即可。

[root@k8s-master ~]# ssh-keygen -t rsa -P ''
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:OfjoeZpsg4PijcdTjIPJ4WIXWHkOQeC6wFztgryyvWE root@k8s-master
The key's randomart image is:
+---[RSA 2048]----+
| .ooo            |
|.  +..           |
| .o.+.           |
|=oo... . .       |
|==+.+.. S        |
|oB.+.o o .       |
|=.E.o.. .        |
|o++=oooo.        |
|o++o.o*+         |
+----[SHA256]-----+

[root@k8s-master ~]# ls .ssh/
id_rsa（私钥）       id_rsa.pub（公钥）   known_hosts

[root@k8s-master ~]# ssh-copy-id -i .ssh/id_rsa.pub 192.168.1.20

[root@k8s-node2 ~]# cat .ssh/authorized_keys     //可以看到公钥已经拷贝到被远程主机上了
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDSV7n2kfuan5cfGaSgRtfxLJdxn52ZzKGtLUduq1+dZWhKpqIytCKOUgO/rpsUOD1WdsVQqJetxvML7BWHzO67LhmX07K9QQ4L9hIfBoG+ozA+qDCeKkJGg02rcxAwGvtPqvtJYDQII/Yg8KX6rRb8ccjktGTwVPusYf+F25/BifysnEwHuOe0FcwpknMhBEzJWRnS+UCVr/b+3fd1BVEso0Xz/8bfAQpAvXIYyCYJe0CP+ucz3pPioirgOmQQtQVHnaqXlKNIVncwtDlZ7LHzWV4sgkfmKQno3qkdAw0FG1bxXDp3KnOGiCNdvq0aVyNPHGWi3pu7OhPsxlEz2NZP root@k8s-master

[root@k8s-master ~]# ssh root@192.168.1.20      //测试免密登录成功
Last login: Wed Nov 17 12:59:12 2021 from k8s-master
[root@k8s-node2 ~]# 登出
Connection to 192.168.1.20 closed.

插件配置

在Jenkins中【系统管理】—【系统配置】，划到“Publish over SSH”来配置该插件信息。

注意：私钥指的是Jenkins主机上生成的私钥，公钥在上面已经发送给被远程主机了。

Passphrase：SSH的密码，使用用户名/密码登录时为用户名的密码，使用私钥登录时为私钥的密码。

Path to key：SSH私钥的文件路径，私钥文件的路径，可以是绝对路径，也可以是相对$JENKINS_HOME的相对路径。

Key：私钥，即私钥的具体密钥内容。如果“Key”和“Path to key”都设置，则“Key”的优先级较高，私钥的密码是“Passphrase”中设置的内容。

Disable exec：禁止在目标机上执行命令，勾选后将会忽略在Job配置中“Exec command”选项中设置的命令。Jenkins的说明文档中的“The Disable exec in the advanced settings for individual configurations will be ignored.”没有完全理解，从实际效果来看，只要“Disable exec”被勾选后，不管SSH Server中是否勾选“Disable exec”，Job中设置的命令都将补忽略。