通过SOCKS代理启动Jenkins AWS SSH节点时连接超时求助

我之前也碰到过几乎一模一样的场景——手动用Jenkins用户能顺畅连上AWS实例，但Jenkins服务启动节点就超时卡壳，咱们从这几个方向逐一排查解决：

1. 给connect命令加上绝对路径 #

手动执行命令时，你的终端PATH环境变量能找到connect，但Jenkins服务运行时的PATH可能不一样，导致它找不到这个命令。先查清楚connect的绝对路径：

sudo -u jenkins which connect

然后把/var/lib/jenkins/.ssh/config里的ProxyCommand改成带绝对路径的版本，比如：

Host <aws host>
  ProxyCommand /usr/bin/connect -S proxyhost:port %h %p

2. 严格检查SSH配置的权限 #

SSH对.ssh目录和文件的权限要求特别苛刻，权限不对会直接忽略配置文件。执行以下命令修复权限：

sudo chown -R jenkins:jenkins /var/lib/jenkins/.ssh
sudo chmod 700 /var/lib/jenkins/.ssh
sudo chmod 600 /var/lib/jenkins/.ssh/config
sudo chmod 600 /var/lib/jenkins/.ssh/other  # 这里替换成你的私钥文件名

3. 确认Jenkins SSH插件是否读取用户的SSH配置 #

有些旧版本的Jenkins SSH节点插件不会自动加载~/.ssh/config，得手动在节点配置里指定代理：

• 进入目标节点的配置页面，找到SSH连接模块的「高级」选项
• 在「Proxy command」输入框里直接填写/usr/bin/connect -S proxyhost:port %h %p（用你刚才查到的绝对路径）
• 保存后点击「测试连接」验证

4. 查看Jenkins日志定位具体错误 #

超时只是表面现象，得看详细日志找根因：

• 进入Jenkins后台 → 系统管理 → 系统日志
• 搜索「SSH」或者你的AWS节点名称，看有没有具体报错（比如权限不足、命令找不到、代理连接失败等）
• 也可以在节点配置页点击「测试连接」，看弹出的详细错误提示

5. 排查SELinux或防火墙限制 #

如果以上都没问题，可能是SELinux限制了Jenkins的操作：

• 临时关闭SELinux测试：sudo setenforce 0，然后再尝试启动节点
• 如果能成功连接，就需要配置SELinux规则允许Jenkins执行connect命令并访问代理端口，或者给相关文件添加正确的上下文标签

内容的提问来源于stack exchange，提问作者santosh