jenkins - 如何在 jenkins ssh 代理中接受 ssh 主机验证

Question

引用以下jenkins流水线脚本

sshagent(['sshuser']) {
    sh "git clone ssh://git@git.local.com/test/test-commit.git"         
}

我总是在 jenkins 中跟踪日志

Cloning into 'test-commit'...
Host key verification failed.
fatal: Could not read from remote repository.

尝试了一些技巧来自动接受主机验证，但都失败了，非常沮丧。

Answer 1

如果您主要关心的是 git，则可以使用 GIT_SSH_COMMAND 环境变量。它允许您注入(inject) ssh 选项:

stage('My git stage') {
    environment {
        GIT_SSH_COMMAND = "ssh -o StrictHostKeyChecking=no"
    }
    steps {
        sshagent(['sshuser']) {
            sh "git clone ssh://git@git.local.com/test/test-commit.git"         
        }
    }
}

请注意，这会带来一些安全问题。您可能想要调查:https://www.symantec.com/connect/articles/ssh-host-key-protection