今天终于搞定了一个很头疼的问题:Jenkins(或者是它的slave)不能deploy那些build好的archive到Nexus库中。
我们的结构是这样的:
1、Jenkins master, serverA, windows7
2、Jenkins slave, serverB, windows7, started with JavaWebStart mode.
3、Nexus server, serverC. access only with SSL.
问题:
Jenkins的一个job可以正常编译,而且能将编译好的包安装到本地的maven库中。但是当Jenkins想把编译好的包发布到远程Nexus库(公司里的公共maven库)上时,出错:peer not authenticated.
此类问题是证书出了毛病,由于Nexus启用了SSL方式访问,所以,其要求所有与之连接的客户端需要手动或自动的安装Nexus服务器self-signed certificate。
分析:
按常理说,maven没有自带java,所以maven的运行需要有java的JDK或JRE支持,需要我们事先在master或slave所在的机器上安装JRE。而如果本地maven(不论是master的,还是slave的)需要和Nexus有互访操作的话,就需要将Nexus的Certificate导入到maven所调用的JRE的keystore中(as a trusted certificate)。
这些步骤我已经全都做过了,可是还是会遇到peer not authenticated问题。
于是我又检查了slave和master机器上所有的JRE,这是发现Jenkins master自身带有一个JRE目录,而这个JRE的keystore中还没有添加Nexus的certificate。
也许这就是问题所在。
解决:
将Nexus的certificate添加到Jenkins master自带的JRE的keystore中,重启Jenkins master服务,然后重试,slave部署archive成功。