Svn Jenkins Subversion提交后钩子与身份验证-仍然需要匿名作业读取？
我们正在使用Subversion 1.8.8和Jenkins 1.509.4（带有Subversion v2.3插件）进行我们的许多项目构建。公司策略需要身份验证，因此在Jenkins中，我们使用LDAP安全域和基于项目的用户全局安全矩阵以及项目授权。我们的SVN post commit hook通过使用一个专门为此创建的LDAP服务帐户与Jenkins对话。在实现这一点时，我意识到，为了让钩子真正触发作业，即使发送了有效的用户名/密码，在安全页面上将该帐户列为具有对Jenkins的完全访问权限是不够的；仍然需要匿名作业读取访问权限。还有人指出，服务帐户根本不需要任何明确的访问权限。对于所讨论的作业，将启用轮询。显式计划（我尝试了H 0 1*）和未尝试显式计划 这种配置的副作用是Jenkins的有效用户可以看到服务器上的每个作业。这是一个问题，因为这为用户提供了200多个作业，而大多数用户只关心其中的一小部分 是否有一种配置允许对提交后钩子进行身份验证，而不在Jenkins内启用任何匿名访问 作为参考，我们的post-commit钩子如下所示：Svn Jenkins Subversion提交后钩子与身份验证-仍然需要匿名作业读取？,svn,jenkins,post-commit-hook,Svn,Jenkins,Post Commit Hook,我们正在使用Subversion 1.8.8和Jenkins 1.509.4（带有Subversion v2.3插件）进行我们的许多项目构建。公司策略需要身份验证，因此在Jenkins中，我们使用LDAP安全域和基于项目的用户全局安全矩阵以及项目授权。我们的SVN post commit hook通过使用一个专门为此创建的LDAP服务帐户与Jenkins对话。在实现这一点时，我意识到，为了让钩子真正触发作业，即使发送了有效的用户名/密码，在安全页面上将该帐户列为具有对Jenkins的完全访问权限
SVNLOOK=/usr/bin/svnlook
REPOS="$1"
REV="$2"
UUID=`${SVNLOOK} uuid $REPOS`
PW_SCRIPT=/home/ci/bin/get_ci_pw.sh
if [ ! -f $PW_SCRIPT ]; then
exit 0
fi
JENKINS_USER=ci
JENKINS_PW=`$PW_SCRIPT`
if [ "x$JENKINS_PW" = "x" ]; then
exit 0
fi
if [ "x${UUID}" = "x" ]; then
exit 1
fi
echo "${UUID} : ${REV} : ${REPOS}" >> /tmp/post_commit.out
/usr/bin/wget \
--connect-timeout=5 \
--tries=2 \
--http-user=$JENKINS_USER --http-password=$JENKINS_PW \
--header "Content-Type:text/plain;charset=UTF-8" \
--post-data "`${SVNLOOK} changed --revision $REV $REPOS`" \
--output-document /tmp/post-commit-wget \
http://ciserver:8888/subversion/${UUID}/notifyCommit?rev=${REV}
exit 0
您的Jenkins作业是否配置为轮询到SVN？ 从功能上讲，提交后钩子不需要从CI轮询到SVN，但您仍然需要将作业配置为轮询模式，可以保留任何值，如每日、每周或每年。
这样，它会打开Jenkins作业来侦听来自SVN的提交后调用，因为默认情况下它不会侦听这些调用。在适当的作业上启用轮询，而没有设置轮询计划。我会调整我的问题。你有没有尝试过像每周或每年这样的计划？提交后是否仍需要只读用户？Bcoz我没有通过这样的配置传递任何用户详细信息frm我的post commit，但我的jenkins仍然是安全的。尝试设置一个轮询计划n post commit在测试环境中不需要只读用户，我启用了用户“ci”的完全管理访问权限，并在作业中添加了一个特定的每月轮询计划。除非启用匿名作业读取访问，否则该作业仍然无法生成，这是我在生产中所拥有的，也是我正在尝试修复的。我将在原来的问题上补充这一点和一些补充信息。