Jenkins Pipeline无法通过SSH切换至EC2的ubuntu用户问题

问题根源 #

你当前的Pipeline代码里，sh 'whoami && pwd'是直接在Jenkins代理节点本地执行的，根本没有建立SSH连接到EC2服务器，所以输出的自然是Jenkins运行时的用户jenkins和工作目录。

解决方法 #

要实现SSH连接到EC2并以ubuntu用户执行命令，需要通过SSH工具连接到目标服务器后再执行命令，以下提供两种可行方案：

方案1：使用Jenkins SSH Pipeline Steps插件（推荐） #

先确保Jenkins已安装SSH Pipeline Steps插件，再修改Pipeline代码：

pipeline {
    agent any

    stages {
        stage('SSH to EC2') {
            steps {
                withCredentials([sshUserPrivateKey(credentialsId: "credential-is", keyFileVariable: 'KEY_FILE')]) {
                    // 替换为你的EC2服务器公网IP/域名
                    sshCommand remote: [
                        host: '你的EC2_IP地址',
                        port: 22,
                        username: 'ubuntu',
                        privateKey: file(KEY_FILE)
                    ], command: 'whoami && pwd'
                }
            }
        }

        stage('Checkout Code') {
            steps {
                git branch: 'jenkins',
                   credentialsId: 'Test_Jenkins',
                   url: 'https://github.com/repository.git'
            }
        }
    }

    post {
        always {
            echo 'Pipeline execution completed.'
        }
    }
}

方案2：使用原生SSH命令行 #

如果不想安装插件，可直接用ssh命令通过私钥连接EC2并执行命令：

pipeline {
    agent any

    stages {
        stage('SSH to EC2') {
            steps {
                withCredentials([sshUserPrivateKey(credentialsId: "credential-is", keyFileVariable: 'KEY_FILE')]) {
                    sh '''
                        ssh -i $KEY_FILE -o StrictHostKeyChecking=no ubuntu@你的EC2_IP地址 "whoami && pwd"
                    '''
                }
            }
        }

        stage('Checkout Code') {
            steps {
                git branch: 'jenkins',
                   credentialsId: 'Test_Jenkins',
                   url: 'https://github.com/repository.git'
            }
        }
    }

    post {
        always {
            echo 'Pipeline execution completed.'
        }
    }
}

注意事项 #

• 替换代码中的你的EC2_IP地址为实际的EC2服务器公网IP或域名
• 确保EC2安全组允许Jenkins节点的IP通过22端口访问
• 私钥凭证的权限会由withCredentials自动处理，无需手动修改

内容的提问来源于stack exchange，提问作者Arman Hasan Siam