More than 1 year has passed since last update.

jenkins管理サーバにターゲットノードを追加して操作できるようにする

Posted at 2023-03-03

はじめに

jenkinsの仕組みがボヤッとした状態で始めたので大変だった。。。
何とか成功したので手順を残す

事前準備

ここの前提が間違ってるとうまくいかないので残しとく

管理サーバ編

jenkinsをインストールする

インストールしといてください。

ターゲットノード編

jenkins という名前のユーザーを作っといてください

ターゲットノードを追加する

昔のjenkinsさんはエージェントが必要だったっぽいけど、今どきのjenkinsさんは
ansibleみたくssh接続とjava11があれば、エージェントインストール不要だそうです。

このサイトに従えばイケます

管理サーバでターゲットノード接続用のsshキーを作成する

jenkinsインストールできたら、管理サーバ上に新たにjenkinsユーザができるので
そのユーザにスイッチしてからsshキーを作って下さい。

su - jenkins
cd /var/lib/jenkins
mkdir .ssh
cd /var/lib/jenkins/.ssh

ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /var/lib/jenkins/.ssh/id_rsa　←ちゃんと指示してあげよう
～このあとsshキーのパスワード聞かれるけど入力しなくてもなんとかなる～

sshキーができたら権限を変更してから公開鍵の内容をコピーしておく

chmod 700 /var/lib/jenkins/.ssh
chmod 600 /var/lib/jenkins/.ssh/*

cat /var/lib/jenkins/.ssh/id_rsa.pub

ターゲットノードに、管理サーバで作った公開鍵を保管する

次はターゲットノードにログインしての作業

jenkinsユーザにスイッチしてから公開鍵置き場に管理サーバで作成した公開鍵の内容をペーストする

su - jenkins
mkdir ~/.ssh
cd ~/.ssh
vi authorized_keys

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

公開鍵はこんなやつです。

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDjqSqAE9eJzmiEcKS4E4MIbUIt0HxIsZ3+NM0FYcOQHNBuDw6uHTMyVrAc2JYUUoe1W/Qiz2FojMWLzFwy43EmvFCwb7mpJBGE0XtRthA+dlO50GSjNLIVQyiUPdar8sy9Y/85kqF1Jtb6+fatIufVbzEk8poivIFGvcLHqvMQvXh98mt3aWBaAa2cQgJSXLdxd1pEIB6Km8BAsycfW9ol7U919iCfDpm6KZTayzSEGG1fUDS8v0YpKJL45SnHI/DkYLQ6OlNUYNbSZt3jba4UWUnPEEnIpxREhs7SX2NdbmxTaG5reFXPs0T/g8iXbTDzGRzIVKKIK8y4nUUTPkUn root@nbfr151v

管理サーバからターゲットノードへ疎通確認する

ちゃんと疎通ができるかを確認しましょ。
管理サーバではjenkinsユーザにスイッチしてから、ターゲットノードへjenkinsユーザでsshログインしてください。

が、その前に管理サーバのjenkinsユーザの起動シェルを/bin/bashに修正しておく必要があるのでやっておくこと。

chsh jenkins
jenkins のシェルを変更します。
新しいシェル [/bin/false]: /bin/bash
シェルを変更しました。

これで準備整ったので疎通確認

su - jenkins
ssh -i /var/lib/jenkins/.ssh/id_rsa jenkins@{ターゲットノードのIPアドレス}

疎通確認出来たらOK。実際の画面がこちら。
ログイン確認ついでに、known_hostsに署名データができていることが確認出来たら成功。

Jenkins管理画面でSSH認証情報の設定

URLは～、、、 http://{管理サーバのIPアドレス}:8080/

Jenkinsの管理＞Manage Credentials

globalをクリック

Add Credentials クリック

設定内容はこんな感じ
IDはなんの接続設定なのかがわかる名前になっていたらなんでもOK。
ユーザー名は、ターゲットノードへのログインIDなのでさっき作ったjenkinsユーザを入力した。

後半。秘密鍵のところにいれる鍵のところには、さっき管理サーバ上でssh-keygenで作った秘密鍵の内容をまるごと入力する。
パスファインダーは本来入れるんだろうけど自分の場合はssh-keygenのときに設定しなかったので空白でOK。