Linux系統一般預設都有安裝SSH服務，因此可以讓Jenkins通過SSH來登入並管理奴隸節點。登入SSH有兩種方式：通過使用者名稱和密碼訪問SSH；通過私鑰的方式訪問SSH。下面介紹的是通過私鑰的方式訪問SSH，建立Liunx節點。

第一步：配置Linux系統的SSH服務免密碼登入

1. 新建登入使用者Jenkins，然後切換到該使用者

[root@RBS-09 ~]# useradd jenkins  
[[email protected] RBS-09 ~]# su - jenkins  
[[email protected] RBS-09 ~]$

• 1
• 2
• 3

2. 生成一個金鑰對，中間會有幾次詢問，都直接輸入回車

[[email protected] RBS-09 ~]$ ssh-keygen -t rsa  
#可以使用-t選項選擇加密方式，包括 RSA 和 DSA 兩種金鑰
#例如：$ssh-keygen -t dsa 或者ssh-keygen -t rsa
#加密方式不同，key的名稱不同，其他沒有區別
#如果沒有指定金鑰，預設RSA
Generating public/private rsa key pair.
#私鑰存放的位置，預設會存放在使用者目錄的.ssh資料夾，直接回車
Enter file in which to save the key (/home/froad/.ssh/id_rsa):
 
 
Enter passphrase (empty for no passphrase): #預設，回車
Enter same passphrase again: #預設，回車
Your identification has been saved in /home/jenkins/.ssh/id_rsa.#私鑰路徑
Your public key has been saved in /home/jenkins/.ssh/id_rsa.pub.#公鑰路徑
The key fingerprint is:
6b:81:28:af:5e:54:bb:af:cf:e3:f5:2d:0a:aa:50:71 [email protected]
 
 RBS-09.funshion.com  
[[email protected] RBS-09 ~]$

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15

3. 驗證/home/jenkins目錄下是否已建立了兩個金鑰：公鑰id_rsa.pub和私鑰id_rsa

[[email protected] RBS-09 ~]$ ls -l /home/jenkins/.ssh/  
總計 8  
-rw------- 1 jenkins jenkins 1675 Mar 14 13:31 id_rsa  
-rw-r--r-- 1 jenkins jenkins  396 Mar 14 13:31 id_rsa.pub

• 1
• 2
• 3
• 4

4. 將公鑰拷貝到authorized_keys檔案

[[email protected] RBS-09 .ssh]$ pwd  
/home/jenkins/.ssh  
[[email protected] RBS-09 .ssh]$ cat id_rsa.pub >> authorized_keys     
[[email protected] RBS-09 .ssh]$ chmod 600 authorized_keys

• 1
• 2
• 3
• 4

5. 將authorized_keys檔案拷貝到需要被管理Linux系統的使用者目錄下的.ssh資料夾中

6. 驗證是否配置成功

注1：只能在生成key的電腦上訪問authorized_keys的電腦，如果需要兩臺電腦互相訪問均免密碼。則需要重複上面的步驟（機器的配置剛好相反）。 
注2：如果新增指紋的時候提示新增失敗，是因為你以前新增過了這個ip的指紋。 
解決辦法：將.ssh目錄下known_hosts檔案刪除，也可以開啟這個檔案將對於ip的那條記錄刪除

[[email protected] RBS-09 .ssh]$ ssh [email protected]192.168.2.xxx
#root是使用者名稱，可以根據你的需求改變
The authenticity of host '192.168.2.xxx (192.168.2.xxx)' can't be established.
RSA key fingerprint is ff:07:49:4d:xxxxxxxxxxe:2c:38.
Are you sure you want to continue connecting (yes/no)? yes
#同意將指紋新增到本地
Warning: Permanently added '192.168.2.xxx' (RSA) to the list of known hosts.
Last login: Wed Oct 23 13:58:32 2013 from 192.168.1.xxx

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

第二步：配置憑證

1. 回到Jenkins頁面上，配置訪問這個伺服器的“Credential”，在Jenkins頁面的左側快捷欄中點選“Credentials”

2. 選擇預設的“Global credentials”，點選左側的“Add Credentials”新增訪問伺服器的憑據

注：這裡面有個憑據域的概念，它的作用是如果我們配置了很多登入伺服器的憑據，可以通過域來分類整理這些憑據，比如：所有訪問伺服器A的憑據都在一個域裡這種情況。 

3. 在“Kind”裡，我們選擇“SSH Username with private key”；“Username”這裡輸入登入伺服器的使用者名稱“jenkins”；“Private Key”這裡選擇“Enter directly”，輸入內容就是上面步驟裡建立的 id_rsa 檔案內容。

第三步：通過Jenkins主頁->系統管理進入管理節點介面，如下圖，然後對節點進行配置

第四步：選擇“新建節點”後，���轉至新建節點頁面，輸入一個節點名稱，選擇“Dump Slave”新增一個節點。

第五步：驗證Linux節點是否安裝成功。可通過管理節點介面檢視，也可以檢視節點的日誌資訊。

注：使用憑證進行連線時，出現以下問題，則只需修改authorized_keys許可權：chmod 755 authorized_keys

[05/15/14 09:37:32] [SSH] Opening SSH connection to 10.10.22.37:22.  
ERROR: Server rejected the 1 private key(s) for jenkins (credentialId:7265ff8a-1515-4745-a174-e6f550630818/method:publickey)  
[05/15/14 09:37:32] [SSH] Authentication failed.  
hudson.AbortException: Authentication failed.  
    at hudson.plugins.sshslaves.SSHLauncher.openConnection(SSHLauncher.java:1143)  
    at hudson.plugins.sshslaves.SSHLauncher$2.call(SSHLauncher.java:648)  
    at hudson.plugins.sshslaves.SSHLauncher$2.call(SSHLauncher.java:642)  
    at java.util.concurrent.FutureTask$Sync.innerRun(FutureTask.java:334)  
    at java.util.concurrent.FutureTask.run(FutureTask.java:166)  
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1146)  
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)  
    at java.lang.Thread.run(Thread.java:701)  
[05/15/14 09:37:32] [SSH] Connection closed.  
[05/15/14 09:37:32] Launch failed - cleaning up connection