Jenkins CLI 连接被拒绝

Question

执行时

java -jar jenkins-cli.jar -s https://jenkins_url help

由于某种原因，我的连接被拒绝。Jenkins 版本为 1580.3，用户在 Jenkins 服务器上有权限，cli jar 是最新的，ssh 公钥配置正确。知道是什么原因造成的吗？如果有帮助，这是堆栈跟踪：

Exception in thread "main" java.net.ConnectException: Connection refused
at java.net.PlainSocketImpl.socketConnect(Native Method)
at java.net.AbstractPlainSocketImpl.doConnect(Unknown Source)
at java.net.AbstractPlainSocketImpl.connectToAddress(Unknown Source)
at java.net.AbstractPlainSocketImpl.connect(Unknown Source)
at java.net.SocksSocketImpl.connect(Unknown Source)
at java.net.Socket.connect(Unknown Source)
at hudson.cli.CLI.connectViaCliPort(CLI.java:203)
at hudson.cli.CLI.<init>(CLI.java:126)
at hudson.cli.CLIConnectionFactory.connect(CLIConnectionFactory.java:72)
at hudson.cli.CLI._main(CLI.java:466)
at hudson.cli.CLI.main(CLI.java:382)
Suppressed: java.io.EOFException: unexpected stream termination
at hudson.remoting.ChannelBuilder.negotiate(ChannelBuilder.java:331)
at hudson.remoting.Channel.<init>(Channel.java:421)
at hudson.remoting.Channel.<init>(Channel.java:400)
at hudson.remoting.Channel.<init>(Channel.java:396)
at hudson.remoting.Channel.<init>(Channel.java:385)
at hudson.remoting.Channel.<init>(Channel.java:377)
at hudson.remoting.Channel.<init>(Channel.java:353)
at hudson.cli.CLI.connectViaHttp(CLI.java:157)
at hudson.cli.CLI.<init>(CLI.java:130)
... 3 more

Answer 1

如果连接被拒绝，则 CLI 可能被禁用，但更有可能是防火墙或网络问题。

对 Jenkins 的每个成功 HTTP 请求都会使用 CLI 端口作为 HTTP 标头进行响应，因此您可以快速检查它是否已启用：

curl -sI http://jenkins/ | grep CLI

或者，如wiki 上所述，您可以检查是否启用了 TCP 端口。在http://jenkins/configureSecurity/查找“JNLP 从属代理的 TCP 端口”

但是，由于您的堆栈跟踪表明 CLI 客户端正在尝试与特定端口建立连接，这表明 CLI 已启用，并且 Jenkins 在其 HTTP 响应中通告该端口号。

因此，您可以尝试手动连接到该端口，以检查它是否已打开：

telnet jenkins <cli-port>

如果您在此处还看到“连接被拒绝”，那么您就知道您的 Jenkins 和 CLI 客户端设置似乎没问题，但是您遇到了网络问题。在这种情况下，请检查 Jenkins 服务器上的防火墙是否允许该 CLI 端口上的传入连接。

为了让防火墙配置更简单，您可以在上面提到的“配置安全”页面中从随机端口切换到固定端口。