jenkins 自动化打包 ipa 的一些坑

时间：2017-04-20 11:39:57 阅读：176 评论：0 收藏：0 [点我收藏+]

公司申请了一台 mac mini 本来是用来方便iOS专属打包，而搭建Jenkins自动发布平台的，但是鉴于领导是android控于是乎对 mac mini 配置进行大大改造以至于本来好好的 iOS项目的打包功能也陷入瘫痪（关键你改了你说一声，你也不吭声）。。。。

好吧接下来说问题，

开始自动化编译ipa，哗哗打印日志突然

error: /usr/bin/codesign --force --preserve-metadata=identifier,entitlements,resource-rules --sign iPhone Distribution: **** --resource-rules=/var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/Payload/****.app/ResourceRules.plist --entitlements /var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/entitlements_plistGMvHUypG /var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/Payload/******.app failed with error 1. Output: Warning: usage of --preserve-metadata with option "resource-rules" (deprecated in Mac OS X >= 10.10)!
Warning: --resource-rules has been deprecated in Mac OS X >= 10.10!

问题来了，在 Mac OS X >= 10.10 的系统中针对 /ResourceRules.plist 的检测已经废弃了，

对比

于是乎 Mac OS X >= 10.10 的系统中并且 xcode 8 build环境，build ****.app 的时候没有了ResourceRules.plist

但是 xcode 8 的内部的一个负责打包的可执行脚本还是要检测ResourceRules.plist 来打包程序，结果找不到，所以报错，卡卡卡。。

解决方案这样打开路径 /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/usr/bin 技术分享

打开编辑之前建议将原脚本备份一下，省的出什么幺蛾子。

备份完毕

找到 codesign_args

look 签名时检测了 --resource-rules=$destApp/ResourceRules.plist 可但是 .app 文件内并无此文件，

所以对这个变量稍作修改了，

修改如下

my @codesign_args;
    if (-e ‘$destApp/ResourceRules.plist‘) { # If ResourceRules.plist exists, include it in codesign arguments, for backwards compatability
        @codesign_args = ("/usr/bin/codesign", "--force", "--preserve-metadata=identifier,entitlements,resource-rules",
                         "--sign", $opt{sign},
                         "--resource-rules=$destApp/ResourceRules.plist");
    } else { # If ResourceRules.plist isn‘t found, don‘t include it in the codesign arguments
        @codesign_args = ("/usr/bin/codesign", "--force", "--preserve-metadata=identifier,entitlements",
                         "--sign", $opt{sign});
    }

规避 ResourceRules.plist 的检测打包；

如上就是解决

error: /usr/bin/codesign --force --preserve-metadata=identifier,entitlements,resource-rules --sign iPhone Distribution: **** --resource-rules=/var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/Payload/****.app/ResourceRules.plist --entitlements /var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/entitlements_plistGMvHUypG /var/folders/zy/9qwmy3j50qb2g8pbtj9hxyvm000086/T/HjWeg6NTbj/Payload/******.app failed with error 1. Output: Warning: usage of --preserve-metadata with option "resource-rules" (deprecated in Mac OS X >= 10.10)!
Warning: --resource-rules has been deprecated in Mac OS X >= 10.10!

问题如果问题还是没有解决

多看看是不是证书和签名的问题避免签名证书存放到系统钥匙串中，一定要存放到登录钥匙串中！！！而且尽量只存在一个证书(开发或者生产的，避免jenkins找不到该使用哪一个)，同时还有删除一些无用的私钥，这也是是一个容易被忽略的坑；

一般咱们在自己的mac上编译打包的时候，在打包过程中会提示 “是否允许访问私钥” 一般选择 “总是允许”，但是鉴于jenkins是远程自动化打包，所以事先要对所使用的证书的私钥设置成“允许所有程序访问”，当然了取决于所处环境的安全策略要求了。。

如下图