在Jenkins上通过Java Web Start启动从属代理时出现问题

Question

我们最近将Jenkins升级到最新版本.

从那时起,每当我尝试启动它时,我都无法通过命令行通过Java WebStart启动从属设备我得到"无法启动应用程序"错误

在详细信息面板中使用此功能

CouldNotLoadArgumentException[ Could not load file/URL specified: http://MyServer:8080/computer/Slave1/slave-agent.jnlp]
    at com.sun.javaws.Main.launchApp(Unknown Source)
    at com.sun.javaws.Main.continueInSecureThread(Unknown Source)
    at com.sun.javaws.Main.access$000(Unknown Source)
    at com.sun.javaws.Main$1.run(Unknown Source)
    at java.lang.Thread.run(Unknown Source)

当尝试浏览Jenkins站点并从那里进行午餐时,IT WORKS然后如果您再重新启动该框,则启动时的命令行无法完成该任务.

这是我试图从奴隶运行的命令

cd "C:\Program Files (x86)\Java\jre7\bin"
javaws http://MyServer:8080/computer/Slave1/slave-agent.jnlp

问题是这曾经奏效.我也尝试更新到最新版本的Java,但没有运气,

任何想法有人吗？

Answer 1

据推测,大部分由于Jenkins论坛上的帖子,这种新行为是由于修复了一个安全问题:https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2013- 01-04

两种解决方案似乎即将出现:

1. 下载JNLP文件(通过浏览器,wget,curl等)然后在本地运行 - 可能需要额外的参数.
2. 转到管理Jenkins - >配置全局安全性,在基于项目的矩阵授权策略下,在"从属"部分中为用户"匿名"启用"连接".如果有人模仿奴隶(但在我的情况下,在私人工作网络上 - 这不是问题,这会让你开放攻击.)

Answer 2

如果要将JNLP文件保留在主服务器上,并且您不想打开匿名用户作为从服务器连接的安全漏洞,请编辑jenkins-slave.xml文件以添加-jnlpCredentials选项以及 - jnlpUrl选项:

-jnlpCredentials {user}:{apiKey}

其中:
user是Jenkins帐户数据库
中的用户名apiKey是用户的API密钥(注意这不是用户的密码)

要获取用户的API密钥,请进入:

http://SERVER/user/USER/configure

然后单击按钮以显示该用户的API密钥.