环境：CentOS 7.6 + jenkins
如题，GitLab添加了SSH key后，仍提示拉取代码失败——“Host verification failed”。
咋回事，这个问题以前用git拉代码的时候从来没碰到过啊？
百度一番得知是**~/.ssh/known_hosts**文件搞的鬼。该文件长这样:

即known_hosts中会记录你访问过的其他服务器的ssh公钥，以便在之后的访问中进行一些安全校验。使用过xshell远程登录的应该会有印象，添加一个新服务器连接时，会弹出一个窗口，提示
是否接受公钥啥的，应该就是这个东西。
直接使用ssh命令远程登录服务器也会有同样的提示。
但非常不幸，git不会。当你使用git第一次访问目标服务器时，因为没有其公钥，就会出现标题中的错误。解决办法就是手动ssh访问一下目标服务器，在known_hosts文件中保存对应公钥。

那么问题又来了：jenkins是用jenkins用户启动的，所以其要使用的是jenkins用户空间的known_hosts文件，而不是root用户空间下的。
所以要先切换到jenkins用户，jenkins用户默认无法使用/bin/bash，需要先修改/etc/passwd文件：

将
jenkins:x:995:993:Jenkins Automation Server:/var/lib/jenkins:/bin/false
改为
jenkins:x:995:993:Jenkins Automation Server:/var/lib/jenkins:/bin/bash

然后切换，并访问目标服务器：

[root@iZ7xvesevar4wc0vy9g1uzZ ~]# su jenkins
bash-4.2$ ssh root@11.11.22.xx

密码什么的不正确也没关系。
至此，问题解决！

PS：本文开头提到GitLab添加ssh key，这里的ssh key同样是jenkins用户空间的，默认是**/var/lib/jenkins/.ssh/**目录下，没有的话就生成一下（邮箱改成实际邮箱）：

ssh-keygen -t rsa -C "your.email@example.com" -b 4096