Как изменить плагин Jenkins Git с использования GIT_ASKPASS на.gitcredentials

Я уже разместил этот вопрос:

Jenkins не может прочитать пароль Github с момента обновления до клиентского плагина Git 2.1.0

Короче говоря, я клонировал свой производственный экземпляр Jenkins 1.650 и обновил клонированный экземпляр до 2.25 в Windows 2012.

В рамках этого плагин Git Client был обновлен с 1.19.6 до 2.1.0 и теперь не может проходить аутентификацию.

У меня есть задания, которые работают отлично, если я снова понижаю этот плагин, но при запуске их с использованием обновленного плагина задания не выполняются.

Теперь я заметил, что одно отличие, которое я вижу, состоит в том, что в выводе задания, в случае, когда оно работает, есть сообщение using .gitcredentials to set credentials и на клонированном экземпляре using GIT_ASKPASS to set credentials,

Я подозреваю, что это проблема или, по крайней мере, связана, но я не могу найти способ изменить это. Полный вывод неудачных заданий ниже:

08:18:40 Cloning the remote Git repository
08:18:40 Cloning repository https://github.com/mycompany/myrepo.git
08:18:40  > C:\Program Files\Git\cmd\git.exe init C:\Program Files (x86)\Jenkins\workspace\project # timeout=10
08:18:40 Fetching upstream changes from https://github.com/mycompany/myrepo.git
08:18:40  > C:\Program Files\Git\cmd\git.exe --version # timeout=10
08:18:40 using GIT_ASKPASS to set credentials 
08:18:40  > C:\Program Files\Git\cmd\git.exe fetch --tags --progress https://github.com/mycompany/myrepo.git +refs/heads/*:refs/remotes/origin/*
08:18:41 ERROR: Error cloning remote repo 'origin'
08:18:41 hudson.plugins.git.GitException: Command "C:\Program Files\Git\cmd\git.exe fetch --tags --progress https://github.com/mycompany/myrepo.git +refs/heads/*:refs/remotes/origin/*" returned status code 128:
08:18:41 stdout: 
08:18:41 stderr: '*dds23' is not recognized as an internal or external command,
08:18:41 operable program or batch file.
08:18:41 error: unable to read askpass response from 'C:\Windows\TEMP\pass6274847349411211542.bat'
08:18:41 bash: /dev/tty: No such device or address
08:18:41 error: failed to execute prompt script (exit code 1)
08:18:41 fatal: could not read Password for 'https://user@github.com': No error
08:18:41 
08:18:41    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandIn(CliGitAPIImpl.java:1745)
08:18:41    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.launchCommandWithCredentials(CliGitAPIImpl.java:1489)
08:18:41    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl.access$300(CliGitAPIImpl.java:64)
08:18:41    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl$1.execute(CliGitAPIImpl.java:315)
08:18:41    at org.jenkinsci.plugins.gitclient.CliGitAPIImpl$2.execute(CliGitAPIImpl.java:512)
08:18:41    at hudson.plugins.git.GitSCM.retrieveChanges(GitSCM.java:1054)
08:18:41    at hudson.plugins.git.GitSCM.checkout(GitSCM.java:1094)
08:18:41    at hudson.scm.SCM.checkout(SCM.java:495)
08:18:41    at hudson.model.AbstractProject.checkout(AbstractProject.java:1278)
08:18:41    at hudson.model.AbstractBuild$AbstractBuildExecution.defaultCheckout(AbstractBuild.java:604)
08:18:41    at jenkins.scm.SCMCheckoutStrategy.checkout(SCMCheckoutStrategy.java:86)
08:18:41    at hudson.model.AbstractBuild$AbstractBuildExecution.run(AbstractBuild.java:529)
08:18:41    at hudson.model.Run.execute(Run.java:1720)
08:18:41    at hudson.maven.MavenModuleSetBuild.run(MavenModuleSetBuild.java:531)
08:18:41    at hudson.model.ResourceController.execute(ResourceController.java:98)
08:18:41    at hudson.model.Executor.run(Executor.java:401)
08:18:41 ERROR: null
08:18:41 Archiving artifacts
08:18:41 [htmlpublisher] Archiving HTML reports...
08:18:41 [htmlpublisher] Archiving at PROJECT level C:\Program Files (x86)\Jenkins\workspace\project\server.project\server.distribution\target\htmldocs\documentation to C:\Program Files (x86)\Jenkins\jobs\project\htmlreports\documentation
08:18:41 ERROR: Specified HTML directory 'C:\Program Files (x86)\Jenkins\workspace\project\server.project\server.distribution\target\htmldocs\documentation' does not exist.
08:18:41 [BFA] Scanning build for known causes...
08:18:41 [BFA] No failure causes found
08:18:41 [BFA] Done. 0s
08:18:41 Started calculate disk usage of build
08:18:41 Finished Calculation of disk usage of build in 0 seconds
08:18:41 Started calculate disk usage of workspace
08:18:41 Finished Calculation of disk usage of workspace in 0 seconds
08:18:42 Sending e-mails to: bob@yeah
08:18:43 Finished: FAILURE

РЕДАКТИРОВАТЬ

Согласно предложениям от Бобса, я успешно выполнил эти команды.

del c:\users\user-name\.gitconfig
git config --global credential.helper manager
git fetch --tags --progress https://stash/myproj/proj.git +refs/heads/*:refs/remotes/origin/*

Однако вывод при запуске моей работы был точно таким же. Все еще использую GIT_ASKPASS. Должен быть способ вернуться к.gitcredentials.

4 ответа

Решение

Вы не можете изменить подключаемый модуль Jenkins git client с использования ASKPASS на использование.gitcredentials. Плагин не имеет выбираемых методов запроса пароля.

Он использовал.gitcredentials в выпусках до 2.0 и переключился на ASKPASS в выпусках 2.0 и позже. Это изменение было сделано для того, чтобы аутентификация субмодуля могла быть добавлена ​​в плагин git client 2.0.

Существуют открытые отчеты об ошибках, в которых описываются некоторые сценарии, в которых настройки имени пользователя и пароля в Windows больше не работают с доступом на основе https к репозиторию git. Некоторые из этих сценариев включают в себя:

  • Пароль содержит символ, который требует экранирования Windows, но плагин неправильно экранирует пароль ( JENKINS-40166, JENKINS-38194 и JENKINS-38179)
  • Неизвестный режим отказа с TFS 2105 JENKINS-38138

Некоторые временные альтернативы до исправления этих открытых ошибок включают в себя:

  • Оставайтесь с вашими текущими версиями (плагин git client 1.19.6 и плагин git 2.x)
  • Загрузите и установите плагин git client 1.21.0 и плагин git 2.6.1, чтобы вы могли остаться с плагином git client до изменения учетных данных. Вам нужно скачать с URL updates.jenkins-ci.org/download/plugins/git and updates.jenkins-ca.org/download/plugins/git-client, а затем использовать вкладку "Дополнительно" диспетчера плагинов Jenkins для загрузки эти новые (но не самые новые) версии плагинов git client и плагинов git
  • Помогите с оценкой ожидающего запроса на извлечение плагина git client, который корректирует экранирование паролей Windows в плагине. Запрос на получение PR231 на GitHub

То же самое произошло со мной после того, как плагин Git client 2.1.0 -> 2.2.0 и плагин Git 2.5.2 -> 3.0.1. После возврата тех, кто не исправил это, я удалил все записи [учетных данных] из этого файла: c:\users\user\.gitconfig (т.е. глобалы: git config --global --list), а затем сбросить (добавить?) это

git config --global credential.helper manager

и затем сделал пример git fetch, который теперь всплывающее окно для ввода ID/PW, который кэширует его с менеджером. Последующие звонки работают.

Это то, что сработало для меня.

Кажется, что когда вы пытаетесь подключиться к хранилищу, он не принимает предоставленные учетные данные, вместо этого он берет windowscredentials, сохраненные для предоставленного URL хранилища.

Итак, путь, которым я следовал, чтобы сделать эту работу:

  1. Войдите на подчиненный сервер, используя того же пользователя, который запускает узел jenkins (в моем случае тот, кто запускает службу)

  2. Используйте клиент git, чтобы создать хранилище git, где вы хотите, и сделать клон git. Там вам будет предложено ввести учетные данные. Укажите правильные учетные данные и убедитесь, что файлы в хранилище находятся в выбранном месте.

  3. Проверьте учетные данные, хранящиеся в Панели управления \ Учетные записи пользователей \ Диспетчер учетных данных -> Учетные данные Windows. (В общем должен быть один, связанный с вашим URL)

  4. Настройте задачу для загрузки из GIT. Поместите URL-адрес, и не должно быть предупреждений красного цвета. Я проверил, что эта работа БЕЗ предоставления учетных данных в Дженкинс.

  5. вы сделали!

Я думаю, что учетные данные были испорчены одним из обновлений плагина, поэтому я в основном очистил все предыдущие настройки и сбросил его. Вот что я сделал, команда за командой:

del c:\users\user-name\.gitconfig
git config --global credential.helper manager
git fetch --tags --progress https://stash/myproj/proj.git +refs/heads/*:refs/remotes/origin/*

введите ID/PW во всплывающем диалоге

Готово. Теперь, когда я запускаю любую команду git (в том числе в сборках jenkins с этим идентификатором), она больше не запрашивает пароль, как это было до того, как я обновил плагин (ы).

Другие вопросы по тегам