Jenkins 使用 AD 身份验证的 Subversion 插件

Jenkins 使用 AD 身份验证的 Subversion 插件

我正在配置作为 Windows 服务安装的 Jenkins 实例。为了下载源代码,我想使用 subversion 插件,但在添加凭据(用户名/密码)时出现身份验证错误。同一个用户可以使用 svn 命令行获取代码。

系统配置:

  • Windows 2008 R2 64
  • 詹金斯 1.609
  • Vusual SVN,配置为使用活动目录进行身份验证
错误

    传递您输入的用户名 AD\jenkins 和密码
    验证失败:svn:E170001:'/svn/URL' 的选项:401 需要授权(https://svn.domain)
    失败:svn:E175002:OPTIONS/svn/URL 失败
    org.tmatesoft.svn.core.SVNException:svn:E175002:OPTIONS /svn/URL 失败
        在 org.tmatesoft.svn.core.internal.io.dav.http.HTTPConnection.request(HTTPConnection.java:388)
        在 org.tmatesoft.svn.core.internal.io.dav.http.HTTPConnection.request(HTTPConnection.java:373)
        在 org.tmatesoft.svn.core.internal.io.dav.http.HTTPConnection.request(HTTPConnection.java:361)
        在 org.tmatesoft.svn.core.internal.io.dav.DAVConnection.performHttpRequest(DAVConnection.java:707)
        在 org.tmatesoft.svn.core.internal.io.dav.DAVConnection.exchangeCapabilities(DAVConnection.java:627)
        在 org.tmatesoft.svn.core.internal.io.dav.DAVConnection.open(DAVConnection.java:102)
        在 org.tmatesoft.svn.core.internal.io.dav.DAVRepository.openConnection(DAVRepository.java:1020)
        在 org.tmatesoft.svn.core.internal.io.dav.DAVRepository.testConnection(DAVRepository.java:99)
        在 hudson.scm.SubversionSCM$DescriptorImpl.postCredential(SubversionSCM.java:1950)
        在 hudson.scm.SubversionSCM$DescriptorImpl.doPostCredential(SubversionSCM.java:1895)
        在 sun.reflect.GeneratedMethodAccessor786.invoke(未知来源)
        在 sun.reflect.DelegatingMethodAccessorImpl.invoke(未知来源)
        在 java.lang.reflect.Method.invoke(未知来源)
        在 org.kohsuke.stapler.Function$InstanceFunction.invoke(Function.java:298)
        在 org.kohsuke.stapler.Function.bindAndInvoke(Function.java:161)
        在 org.kohsuke.stapler.Function.bindAndInvokeAndServeResponse(Function.java:96)
        在 org.kohsuke.stapler.MetaClass$1.doDispatch(MetaClass.java:121)
        在 org.kohsuke.stapler.NameBasedDispatcher.dispatch(NameBasedDispatcher.java:53)
        在 org.kohsuke.stapler.Stapler.tryInvoke(Stapler.java:746)
        在 org.kohsuke.stapler.Stapler.invoke(Stapler.java:876)
        在 org.kohsuke.stapler.MetaClass$6.doDispatch(MetaClass.java:249)
        在 org.kohsuke.stapler.NameBasedDispatcher.dispatch(NameBasedDispatcher.java:53)
        在 org.kohsuke.stapler.Stapler.tryInvoke(Stapler.java:746)
        在 org.kohsuke.stapler.Stapler.invoke(Stapler.java:876)
        在 org.kohsuke.stapler.MetaClass$6.doDispatch(MetaClass.java:249)
        在 org.kohsuke.stapler.NameBasedDispatcher.dispatch(NameBasedDispatcher.java:53)
        在 org.kohsuke.stapler.Stapler.tryInvoke(Stapler.java:746)
        在 org.kohsuke.stapler.Stapler.invoke(Stapler.java:876)
        在 org.kohsuke.stapler.MetaClass$6.doDispatch(MetaClass.java:249)
        在 org.kohsuke.stapler.NameBasedDispatcher.dispatch(NameBasedDispatcher.java:53)
        在 org.kohsuke.stapler.Stapler.tryInvoke(Stapler.java:746)
        在 org.kohsuke.stapler.Stapler.invoke(Stapler.java:876)
        在 org.kohsuke.stapler.Stapler.invoke(Stapler.java:649)
        在 org.kohsuke.stapler.Stapler.service(Stapler.java:238)
        在 javax.servlet.http.HttpServlet.service(HttpServlet.java:848)
        在 org.eclipse.jetty.servlet.ServletHolder.handle(ServletHolder.java:686)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1494)
        在 hudson.util.PluginServletFilter$1.doFilter(PluginServletFilter.java:123)
        在 hudson.util.PluginServletFilter.doFilter (PluginServletFilter.java:114)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1482)
        在 hudson.security.csrf.CrumbFilter.doFilter(CrumbFilter.java:48)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1482)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:84)
        在 hudson.security.UnwrapSecurityExceptionFilter.doFilter (UnwrapSecurityExceptionFilter.java:51)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 jenkins.security.ExceptionTranslationFilter.doFilter (ExceptionTranslationFilter.java:117)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 org.acegisecurity.providers.anonymous.AnonymousProcessingFilter.doFilter(AnonymousProcessingFilter.java:125)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 org.acegisecurity.ui.rememberme.RememberMeProcessingFilter.doFilter(RememberMeProcessingFilter.java:142)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 org.acegisecurity.ui.AbstractProcessingFilter.doFilter(AbstractProcessingFilter.java:271)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 jenkins.security.BasicHeaderProcessor.doFilter (BasicHeaderProcessor.java:93)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 org.acegisecurity.context.HttpSessionContextIntegrationFilter.doFilter(HttpSessionContextIntegrationFilter.java:249)
        在 hudson.security.HttpSessionContextIntegrationFilter2.doFilter(HttpSessionContextIntegrationFilter2.java:67)
        在 hudson.security.ChainedServletFilter$1.doFilter(ChainedServletFilter.java:87)
        在 hudson.security.ChainedServletFilter.doFilter (ChainedServletFilter.java:76)
        在 hudson.security.HudsonFilter.doFilter (HudsonFilter.java:168)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1482)
        在 org.kohsuke.stapler.compression.CompressionFilter.doFilter(CompressionFilter.java:49)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1482)
        在 hudson.util.CharacterEncodingFilter.doFilter(CharacterEncodingFilter.java:81)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1482)
        在 org.kohsuke.stapler.DiagnosticThreadNameFilter.doFilter(DiagnosticThreadNameFilter.java:30)
        在 org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1474)
        在 org.eclipse.jetty.servlet.ServletHandler.doHandle(ServletHandler.java:499)
        在 org.eclipse.jetty.server.handler.ScopedHandler.handle(ScopedHandler.java:137)
        在 org.eclipse.jetty.security.SecurityHandler.handle(SecurityHandler.java:533)
        在 org.eclipse.jetty.server.session.SessionHandler.doHandle(SessionHandler.java:231)
        在 org.eclipse.jetty.server.handler.ContextHandler.doHandle(ContextHandler.java:1086)
        在 org.eclipse.jetty.servlet.ServletHandler.doScope(ServletHandler.java:428)
        在 org.eclipse.jetty.server.session.SessionHandler.doScope(SessionHandler.java:193)
        在 org.eclipse.jetty.server.handler.ContextHandler.doScope(ContextHandler.java:1020)
        在 org.eclipse.jetty.server.handler.ScopedHandler.handle(ScopedHandler.java:135)
        在 org.eclipse.jetty.server.handler.HandlerWrapper.handle(HandlerWrapper.java:116)
        在 org.eclipse.jetty.server.Server.handle(Server.java:370)
        在 org.eclipse.jetty.server.AbstractHttpConnection.handleRequest(AbstractHttpConnection.java:489)
        在 org.eclipse.jetty.server.AbstractHttpConnection.content(AbstractHttpConnection.java:960)
        在 org.eclipse.jetty.server.AbstractHttpConnection$RequestHandler.content(AbstractHttpConnection.java:1021)
        在 org.eclipse.jetty.http.HttpParser.parseNext(HttpParser.java:865)
        在 org.eclipse.jetty.http.HttpParser.parseAvailable(HttpParser.java:240)
        在 org.eclipse.jetty.server.AsyncHttpConnection.handle(AsyncHttpConnection.java:82)
        在 org.eclipse.jetty.io.nio.SelectChannelEndPoint.handle(SelectChannelEndPoint.java:668)
        在 org.eclipse.jetty.io.nio.SelectChannelEndPoint$1.run(SelectChannelEndPoint.java:52)
        在 winstone.BoundedExecutorService$1.run(BoundedExecutorService.java:77)
        在 java.util.concurrent.ThreadPoolExecutor.runWorker(未知来源)
        在 java.util.concurrent.ThreadPoolExecutor$Worker.run(未知来源)
        在 java.lang.Thread.run(未知来源)
    原因:svn:E175002:OPTIONS /svn/URL 失败
        在 org.tmatesoft.svn.core.SVNErrorMessage.create(SVNErrorMessage.java:208)
        在 org.tmatesoft.svn.core.SVNErrorMessage.create(SVNErrorMessage.java:154)
        在 org.tmatesoft.svn.core.SVNErrorMessage.create(SVNErrorMessage.java:97)
        ... 另外 90 个
    原因:org.tmatesoft.svn.core.SVNAuthenticationException:svn:E170001:https://svn.domain/svn/URL 的身份验证失败
        在 org.tmatesoft.svn.core.internal.wc.SVNErrorManager.authenticationFailed(SVNErrorManager.java:47)
        在 org.tmatesoft.svn.core.internal.wc.SVNErrorManager.authenticationFailed(SVNErrorManager.java:41)
        在 hudson.scm.UserProvidedCredential$AuthenticationManagerImpl.getNextAuthentication(UserProvidedCredential.java:224)
        在 org.tmatesoft.svn.core.internal.io.dav.http.HTTPConnection._request(HTTPConnection.java:697)
        在 org.tmatesoft.svn.core.internal.io.dav.http.HTTPConnection.request(HTTPConnection.java:382)
        ... 另外 89 个

答案1

您是否为 SVN 帐户配置了 Jenkins“凭据”条目,并在“checkout”步骤(或管道命令)中使用它?

如果你已经这样做了:

  • 确保凭据正确且最新。在 AD 环境中,请使用“DOMAIN\USERNAME”格式作为用户名。
  • 尝试重置帐户的密码 - 它可能包含对 SVN 插件不太友好的特殊字符。
  • 确保 Jenkins 使用的服务帐户不受网络访问限制(例如,“本地服务”帐户受到限制)。为了解决此类问题,我会临时配置 Jenkins 以使用成功执行 SVN 命令的同一用户帐户运行,然后重新启动 Jenkins 服务。

相关内容