未改变的标准输入,未改变的标准输出
我相信您的脚本中的某些内容正在篡改标准输入。
你的脚本应该通过完整的、未改变的stdin 流到 Jenkins 代理进程。
通用解决方案
OP 建立 Jenkins 会话的命令与我的不同,但无论如何,您应该将启动脚本分为 3 个主要部分:
Set up:这部分中没有篡改标准输入或标准输出。
建立 Jenkins 会话: java -jar jenkins-cli.jar ...
拆除:这部分中没有篡改标准输入或标准输出。
#!/bin/bash
function set_up {
# your set-up code here
}
function tear_down {
# your tear-down code here
}
function main {
# set-up (no stdin, no stdout)
set_up "$@" < /dev/null > /dev/null || exit $?
# establish Jenkins session
java -jar jenkins-cli.jar -blah -blah -blah
# tear-down (no stdin, no stdout)
tear_down "$@" < /dev/null > /dev/null || exit $?
}
main "$@"
但为什么?
启动脚本的工作是在主服务器和构建代理之间建立一个未被篡改的通信通道(通过标准输入和标准输出)。
+------------+
"Hello Agent" | |
_ _ ----+ +----
v Hello Agent ->
----+ +----
| |
| | "Hello Master"
----+ +---- _ _
<- Hello Master v
----+ +----
| |
+------------+
launch
script
如果这个沟通渠道被篡改,Jenkins 将无法工作。
+------------+
"Hello Agent" | |
_ _ ----+ +-----------
v Hel PLZ SEND HELP!! t ->
----+ +-----------
| |
| |
----+ +---- | |
^
----+ +----
| |
+------------+
launch
script
如果您没有将任何内容通过管道传输到某些 Unix 命令中,某些 Unix 命令可能会“吞掉”启动脚本的标准输入,从而“破坏”通信通道。考虑以下脚本。
#!/bin/bash
function keep_stdin_intact {
printf 'I do not consume any stdin, ' >&2
echo 'and I do not alter the original stdout.' >&2
}
function swallow_stdin {
echo 'I swallow stdin. Did you see any hexdump below?' >&2
read yn # read consumed some stdin
}
echo 'yes' | { keep_stdin_intact; cat -; } | xxd
echo 'yes' | { swallow_stdin; cat -; } | xxd
echo "no you can't now :P" | { swallow_stdin < /dev/null; cat -; } | xxd
首先yes
被输出并被十六进制转储,因为keep_stdin_intact
没有篡改标准输入,在本例中是“yes”流。
第二yes
消失了,因为swallow_stdin
消耗了它,所以cat
没有什么可猫的xdd
没有什么可读的。
通过管道/dev/null
对于吞咽标准输入的命令,我们保护自己的标准输入。
ssh 是怎么回事?
ssh
是吞噬你的标准输入的邪恶命令之一。
假设您之前想要删除构建代理上的一些文件agent.jar
正在运行。如果没有样板,您可能会想写:
ssh $OPTIONS "$remote" 'sudo rm -rf /var/log/nginx/*'
ssh $OPTIONS "$remote" 'cd $HOME && java -jar agent.jar'
^ 但这是错误的!首先ssh
命令将吞噬您的标准输入,并且 Jenkins 会话将没有任何内容可读取。
首先ssh
必须“沉默”。经过/dev/null
作为它的标准输入。
ssh $OPTIONS "$remote" 'sudo rm -rf /var/log/nginx/*' < /dev/null
ssh $OPTIONS "$remote" 'cd $HOME && java -jar agent.jar'