Jenkins sshagent 中,远程连接时报错:Host key verification failed.

本文介绍SSHAgent首次连接主机时出现的主机公钥确认问题及其解决方法。通过设置StrictHostKeyChecking参数,可以避免每次连接时重复确认,提高远程连接效率。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

原因

SSH Agent 在第一次连接某个 host 时需要主机公钥确认,否则会报出这个错。

就相当于你每次使用 ssh 连接一台新的主机时会出现如下提示。

   The authenticity of host 'some host' can't be established.
   ECDSA key fingerprint is SHA256:R8RNyTeVLIZPOUfAYkl9rsFfa7eiClvcEadxoz2Hv2o.
   Are you sure you want to continue connecting (yes/no)?

输入yes后,你的电脑会在 ~/.ssh/known_hosts 中添加该主机的记录,再连接服务器,并且让你在之后不用再次验证。

解决方法
  1. 在远程连接是带上 StrictHostKeyChecking=no 参数可以跳过检测进行远程连接。所以,我们在执行远程连接前,先运行一次如下命令。这样之后对这个 host 的连接就不会报出这个错误了

    ssh -o StrictHostKeyChecking=no [user]@[host] pwd

  2. 我们也可以在 [JENKINS_HOME]/.ssh/config 文件中 (用 docker 部署 jenkins 的,进容器后的 ~/.ssh/config 路径就是) 添加如下内容即可跳过确认步骤(注意:这里 config 文件的所属用户要是运行 jenkins 的用户):

    Host *
      StrictHostKeyChecking no
    
Started by user Fly Running as SYSTEM Building in workspace C:\ProgramData\Jenkins\.jenkins\workspace\ZrLog项目 The recommended git tool is: NONE using credential ca305872-f337-4105-ba2c-b97a40bbfb4e > git.exe rev-parse --resolve-git-dir C:\ProgramData\Jenkins\.jenkins\workspace\ZrLog项目\.git # timeout=10 Fetching changes from the remote Git repository > git.exe config remote.origin.url git@gitee.com:hu-jia-san-shao/zr-log.git # timeout=10 Fetching upstream changes from git@gitee.com:hu-jia-san-shao/zr-log.git > git.exe --version # timeout=10 > git --version # 'git version 2.48.1.windows.1' using GIT_SSH to set credentials Verifying host key using known hosts file You're using 'Known hosts file' strategy to verify ssh host keys, but your known_hosts file does not exist, please go to 'Manage Jenkins' -> 'Security' -> 'Git Host Key Verification Configuration' and configure host key verification. > git.exe fetch --tags --force --progress -- git@gitee.com:hu-jia-san-shao/zr-log.git +refs/heads/*:refs/remotes/origin/* # timeout=10 ERROR: Error fetching remote repo 'origin' hudson.plugins.git.GitException: Failed to fetch from git@gitee.com:hu-jia-san-shao/zr-log.git at PluginClassLoader for git//hudson.plugins.git.GitSCM.fetchFrom(GitSCM.java:999) at PluginClassLoader for git//hudson.plugins.git.GitSCM.retrieveChanges(GitSCM.java:1240) at PluginClassLoader for git//hudson.plugins.git.GitSCM._checkout(GitSCM.java:1311) at PluginClassLoader for git//hudson.plugins.git.GitSCM.checkout(GitSCM.java:1278) at hudson.scm.SCM.checkout(SCM.java:540) at hudson.model.AbstractProject.checkout(AbstractProject.java:1250) at hudson.model.AbstractBuild$AbstractBuildExecution.defaultCheckout(AbstractBuild.java:649) at jenkins.scm.SCMCheckoutStrategy.checkout(SCMCheckoutStrategy.java:85) at hudson.model.AbstractBuild$AbstractBuildExecution.run(AbstractBuild.java:522) at hudson.model.Run.execute(Run.java:1833) at hudson.model.FreeStyleBuild.run(FreeStyleBuild.java:44) at hud
03-12
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值