Host key verification failed：解决jenkins执行shell脚本，使用scp免密传输文件失败的问题
环境还原
使用scp想另一台linux系统的服务器免密传输文件时，报错：Host key verification failed，前题是我已经将两台服务器进行了ssh免密登陆的设置
分析问题
猜想是不是因为Jenkins默认使用jenkins用户去启动，然而jenkins用户没有权限去执行ssh免密登陆，之前写过一篇关于jenkins用户的文章，感兴趣的朋友可以去翻看(https://blog.csdn.net/weixin_43840640/article/details/88747144(重点在文档末尾))。
验证过程
1.切换jenkins系统用户
[[email protected] ~]# su jenkins
[[email protected] ~]#
可以看到切换失败，依然是root账号。
现在，我们来解决无法切换jenkins用户的问题，猜测是/etc/passwd文件中的/bin/bash被yum安装的时候变成了/bin/false
#验证猜想
[[email protected] ~]# vim /etc/passwd
改为：
执行：
[[email protected] ~]# su jenkins
bash-4.1$
结果命令提示符的用户名不是jenkins而变成了 bash-4.1$，原因是在安装jenkins时，jenkins只是创建了jenkins用户，并没有为其创建home目录。
解决方法：
[[email protected] ~]# vim ~/.bash_profile
执行上面的命令，即使没有.bash_profile文件，linux会自动创建，然后在文件的最后添加 export PS1='[\[email protected]\h \W]\$'
执行以下命令，使修改项起作用
[[email protected] ~]#source ~/.bash_profile
验证是否成功:
2.为jenkins系统用户开通免密登陆
在Jenkins的使用过程中，如果在脚本中使用到sudo命令，有可能出现如下所示的错误：
sudo: no tty present and no askpass program specified
这是因为Jenkins服务器在执行sudo命令时的上下文有误，导致这个命令执行的异常。
解决方法：
在jenkins服务器上执行以下命令：
[[email protected] ~]#sudo visudo
在文件末尾加上一行jenkins ALL=(ALL) NOPASSWD: ALL
重启Jenkins服务
[[email protected] ~]#systemctl status jenkins
[[email protected] ~]#systemctl stop jenkins
[[email protected] ~]#systemctl start jenkins
测试一下是不是还要密码：
测试成功，jenkins免密登录成功。
PS：如果误操作修改了/etc/sudoers的权限来修改上述文件，则会导致如下所示的错误：
sudo :/etc/sudoers is world writable
sudo : no valid sudoers source found, quitting
sudo : unable to initialize poling plugin
这是Linux的一种保护机制。因此，如果出现上述误操作，则需要执行如下命令来解决：
$ pkexec chmod 0440 /etc/sudoers
Jenkins用户开通ssh免密登陆
1.安装ssh
[[email protected] ~]#yum install ssh
将SSH服务设置成开机自启动
[[email protected] ~]# sudo systemctl enable sshd
启动SSH服务
[[email protected] ~]# sudo systemctl start sshd
2.生成jenkins用户的**对
[[email protected] ~]# su jenkins
[[email protected] ~]# ssh-****** -t rsa
检查**对是否生成成功：
3.将公钥传输到目标linux系统
ssh-copy-id -i /var/lib/jenkins/.ssh/id_rsa.pub [email protected]目标ip地址：路径
至此，在a机器上面使用jenkins账户免密ssh登录到b机器已经部署成功，scp大体如此。
测试
执行jenkins上的项目：
查看目标服务器是否接收到该文件：
自动化部署中的jenkins调用自己账户，免密码上传文件已经解决。