时间戳

首页 > 解决方案 > Jenkins Free style Job 中调用 ansible-playbook 的权限被拒绝消息

jenkins - Jenkins Free style Job 中调用 ansible-playbook 的权限被拒绝消息

问题描述

我的应用程序

我正在尝试创建一个 Jenkins 作业来实现我的 CI/CD 管道。我正在使用 SVN 存储库进行版本控制。当我提交到这个存储库时，Jenkins 中的作业配置需要触发并且需要调用一个 Ansible Playbook YML 文件。我正在使用 Ansible playbook 配置管道的每个阶段。

我目前的方法

我创建了一个 svn 存储库并在 hooks 目录中配置了 post-commit 钩子。我创建了一个 Ansible 剧本。我正在使用这个 Ansible 剧本构建我所有的管道阶段。

当我手动运行 Ansible playbook 时，它可以成功运行。但是当我创建一个詹金斯工作并使用工作调用这个剧本时，Ansible 部分显示“Red Crossmark”。

我在 Jenkins 上所做的步骤

  1. 创建了新的詹金斯自由风格项目
  2. 编辑了项目的描述
  3. 在源代码管理中选择“Subversion”并添加 SVN repo URL 和凭据
  4. 选中“构建触发器”部分中的“轮询 SCM”
  5. 在 Build 部分选择“Invoke Ansible Playbook”并添加 playbook Url。

下图显示了调用 ansible 部分，

更新

注意：使用 sudo 复选框选中状态

在此处输入图像描述

错误

当我尝试申请时，它没有显示任何内容。如果我保存并再次从仪表板中获取，它会显示“失败”。就像下面的屏幕截图，

在此处输入图像描述

更新控制台输出错误

TASK [Gathering Facts] *********************************************************
fatal: [localhost]: FAILED! => {"changed": false, "module_stderr": "sudo: a password is required\n", "module_stdout": "", "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", "rc": 1}
to retry, use: --limit @/home/spacestudy/pipelinesite.retry

 PLAY RECAP *********************************************************************
 localhost                  : ok=0    changed=0    unreachable=0    failed=1

通过取消选中 sudo 复选框更新尝试

 TASK [pipelinerole : login into dockerhub] *************************************
fatal: [localhost]: FAILED! => {"changed": false, "msg": "Error connecting: Error while fetching server API version: ('Connection aborted.', error(13, 'Permission denied'))"}
to retry, use: --limit @/home/spacestudy/pipelinesite.retry

通过 Shell 命令在 EC2 上直接测试方法

注意：

当我在我的 EC2 上直接运行“ $ansible-playbook ” shell 命令时，也会出现同样的错误。但是当我运行 shell 命令“ $sudo ansible-playbook ”时，没有得到错误。正因为如此，我在这里也选中了“sudo”复选框。但我变得完全不同了。

我该如何解决工作失败的问题以及为什么我无法申请？

标签： jenkinssvnansiblejenkins-pipeline

解决方案

也许问题在于对 SVN 存储库的权限？它需要身份验证吗？

错误是Connection aborted.', error(13, 'Permission denied和sudo: a password is required。根据屏幕截图，您没有指定任何用户凭据。当您的构建机器访问 SVN 服务器和存储库时，它似乎必须提供用户名和密码。如果您现在指定凭据但仍然看到错误，请确保它们是正确的并且用户帐户对存储库具有读取权限。

推荐阅读