Jenkins 在脚本化 Jenkinsfile 的分布式构建中找不到 krb5.conf 文件

Question

我在我们的分布式 Jenkins 构建环境中运行了一个脚本化的 Jenkinsfile。

我在 Jenkinsfile 中有执行 Kerberos 身份验证的代码。该代码基于两个小型 Java 程序，均成功通过 Kerberos 身份验证。这两个 Java 程序在我的 Windows 工作站和 Linux 虚拟机来宾上运行。

也就是说：我有一对工作的 Java 程序，它们使用一组 Kerberos 配置文件从 Windows 和 Linux 成功执行 Kerberos 身份验证。当我将代码转换为我的 Jenkinsfile 时，它显然在第 1 步失败：找到我精心构建的 krb5.conf（和 login.conf）文件。

Kerberos 代码位于正确配置的全局共享库中。我知道它配置正确，因为该库在我的 Jenkinsfile 中的其他地方使用，我知道它已经从我们的存储库下载了正确的 Kerberos 库，因为我没有得到任何类型的编译或类未找到错误。

具体的错误消息，我没有设法在几十个不同的构建中让步，试图将 krb5.conf 文件放在我认为 Jenkins 可能会寻找它的任何地方，是这样的：

GSSException: Invalid name provided (Mechanism level: KrbException: Cannot locate default realm)

是的，有一个更长的堆栈跟踪，但如果你知道发生了什么，这就是你所需要的。

我尝试使用 Jenkinsfile 中的 System.setProperty() 指向一个已签入项目的文件，使用 Jenkins 文件凭据创建，并使用 writeFile 步骤将包含配置文件的字符串直接写入构建工作区。在每种情况下，Jenkins 似乎都找不到 krb5.conf 文件，并且我收到相同的“无法找到默认领域”错误。

由于各种原因，将文件放在 /etc 中是有问题的。另外，当有一个明确阐明的算法来查找它们时，我真的应该将 Kerberos 配置文件放在那里，而且我似乎正在遵循它吗？

如果您知道发生了什么，任何帮助将不胜感激。

注意：我已使用此处讨论的 krb5.conf 和 login.conf 文件成功通过 Kerberos 身份验证。他们工作。Kerberos 和我的配置似乎不是问题。无论詹金斯在做什么或不做什么似乎都是问题所在。

Answer 1

回答我自己的问题，因为我最终找到了解决此问题的方法，并在我们的构建过程中成功地将 Kerberos 身份验证（以某种方式）与 Jenkins Pipeline 结合使用。我们的 Jenkins 实例在 AWS 云的一小部分中使用了许多执行程序。实际上，我们管道中唯一在执行器上运行的部分是构建步骤：Jenkins 将工作区检出到构建节点（执行器）并在这些节点上执行构建。几乎所有其他内容，以及 Jenkins 所谓的全局共享库中的所有内容，包括在我的原始问题中引用的 Kerberos 代码，实际上都是在 master 上运行的： 即使您将调用包装在 node() 中的全局共享库中的函数进入您的 Jenkinsfile，这些调用仍然在 master 上运行。因为，很明显，对吧？我试图做的是将 krb5.conf 文件放在它应该在构建节点上的所有位置。但是由于我的 Kerberos 代码不是构建的一部分（或其他几个步骤之一，如在 Jenkins 中的节点上运行的 sh()），它没有发生在节点上：它发生在 Jenkins 主节点上. 即使调用包含在节点步骤中。我不苦。没关系。将 krb5.conf 文件放在 master 上的正确位置解决了这个问题，但产生了其他问题。最终，我将 Kerberos 逻辑与相应的配置文件一起放入 jar 中的一个小型 Java 命令行实用程序中。这是通过 curl 下载并执行的，所有这些都在我们管道的 sh() 步骤中。不是最优雅的解决方案，但即使在与 Cloudbees 支持讨论了这个问题之后，这也是他们为我们尝试做的事情推荐的解决方案。

Answer 2

JDK 中的 Kerberos 实现使用系统属性“java.security.krb5.conf”来定位 krb5.conf。我不确定您是否在使用 3rd-party Kerberos 库。