Jenkins从入门到精通

最新推荐文章于 2024-06-15 19:40:35 发布
最新推荐文章于 2024-06-15 19:40:35 发布
阅读量5.8k 收藏 181
点赞数 11
文章标签： jenkins 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48190863/article/details/121887919
版权

Jenkins从入门到精通

Jenkins简介

Jenkins 是一款流行的开源持续集成（Continuous Integration）工具，广泛用于项目开发，具有自动
化构建、测试和部署等功能。官网： http://jenkins-ci.org/。

Jenkins的特征

①开源的Java语言开发持续集成工具，支持持续集成，持续部署。

②易于安装部署配置：可通过yum安装,或下载war包以及通过docker容器等快速实现安装部署，可方便web界面配置管理。

③消息通知及测试报告：集成RSS/E-mail通过RSS发布构建结果或当构建完成时通过e-mail通知，生成JUnit/TestNG测试报告。

④分布式构建：支持Jenkins能够让多台计算机一起构建/测试。

⑤文件识别：Jenkins能够跟踪哪次构建生成哪些jar，哪次构建使用哪个版本的jar等。

⑥丰富的插件支持：支持扩展插件，你可以开发适合自己团队使用的工具，如git，svn，maven，docker等。

Jenkins安装和持续集成环境配置

持续集成流程说明
在这里插入图片描述
1）首先，开发人员每天进行代码提交，提交到Git仓库
2）然后，Jenkins作为持续集成工具，使用Git工具到Git仓库拉取代码到集成服务器，再配合JDK，
Maven等软件完成代码编译，代码测试与审查，测试，打包等工作，在这个过程中每一步出错，都重新
再执行一次整个流程。
3）最后，Jenkins把生成的jar或war包分发到测试服务器或者生产服务器，测试人员或用户就可以访问
应用

服务器列表
在这里插入图片描述

Gitlab代码托管服务器安装

Gitlab简介
在这里插入图片描述
官网： https://about.gitlab.com/

GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

GitLab和GitHub一样属于第三方基于Git开发的作品，免费且开源（基于MIT协议），与Github类似，可以注册用户，任意提交你的代码，添加SSHKey等等。不同的是，GitLab是可以部署到自己的服务器上，数据库等一切信息都掌握在自己手上，适合团队内部协作开发，你总不可能把团队内部的智慧总放在别人的服务器上吧？简单来说可把GitLab看作个人版的GitHub。

Gitlab安装

  1. 安装相关依赖
[root@gitlab ~]# yum -y install policycoreutils openssh-server openssh-clients postfix
  1. 启动ssh服务&设置为开机启动
[root@gitlab ~]# systemctl enable sshd && sudo systemctl start sshd
  1. 设置postfix开机自启，并启动，postfix支持gitlab发信功能
systemctl enable postfix && systemctl start postfix
  1. 开放ssh以及http服务，然后重新加载防火墙列表
firewall-cmd --add-service=ssh --permanent
firewall-cmd --add-service=http --permanent
firewall-cmd --reload
如果关闭防火墙就不需要做以上配置
  1. 下载gitlab包，并且安装
在线下载安装包：
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el6/gitlab-ce-12.4.2-ce.0.el6.x86_64.rpm
安装：
rpm -i gitlab-ce-12.4.2-ce.0.el6.x86_64.rpm
  1. 修改gitlab配置
[root@gitlab ~]# vim /etc/gitlab/gitlab.rb
修改gitlab访问地址和端口，默认为80，我们改为82
external_url 'http://192.168.66.100:82'
nginx['listen_port'] = 82
  1. 重载配置及启动gitlab
[root@gitlab ~]# gitlab-ctl reconfigure
[root@gitlab ~]# gitlab-ctl restart
  1. 把端口添加到防火墙
firewall-cmd --zone=public --add-port=82/tcp --permanent
firewall-cmd --reload

启动成功后，看到以下修改管理员root密码的页面，修改密码后，然后登录即可
在这里插入图片描述

Gitlab添加组、创建用户、创建项目

1）创建组和项目
使用管理员 root 创建组，一个组里面可以有多个项目分支，可以将开发添加到组里面进行设置权限，
不同的组就是公司不同的开发项目或者服务模块，不同的组添加不同的开发即可实现对开发设置权限的
管理。
在这里插入图片描述
在这里插入图片描述
2）创建用户
创建用户的时候，可以选择Regular或Admin类型。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3）将用户添加到组中
选择某个用户组，进行Members管理组的成员
在这里插入图片描述
Gitlab用户在组里面有5种不同权限：
Guest：可以创建issue、发表评论，不能读写版本库 。
Reporter：可以克隆代码，不能提交，QA、PM可以赋予这个权限。
Developer：可以克隆代码、开发、提交、push，普通开发可以赋予这个权限。
Maintainer：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，核心开发可以赋予这个
权限。
Owner：可以设置项目访问权限 - Visibility Level、删除项目、迁移项目、管理组成员，开发组组
长可以赋予这个权限。

持续集成环境(1)-Jenkins安装

1）安装JDK
Jenkins需要依赖JDK，所以先安装JDK1.8

[root@jenkins ~]# yum install java-1.8.0-openjdk* -y
安装目录为：/usr/lib/jvm

2）获取jenkins安装包

下载页面：https://jenkins.io/zh/download/
安装文件： jenkins-2.324-1.1.noarch.rpm

3）把安装包上传到192.168.66.101服务器，进行安装

rpm -ivh  jenkins-2.324-1.1.noarch.rpm

4）修改Jenkins配置

vim /etc/syscofig/jenkins
修改内容如下：
JENKINS_USER="root"
JENKINS_PORT="8888"

5）启动Jenkins

systemctl start jenkins

6）打开浏览器访问

http://192.168.66.101:8888
注意：本服务器把防火墙关闭了，如果开启防火墙，需要在防火墙添加端口

在这里插入图片描述
7）获取并输入admin账户密码

cat /var/lib/jenkins/secrets/initialAdminPassword

8）跳过插件安装
因为Jenkins插件需要连接默认官网下载，速度非常慢，而且经过会失败，所以我们暂时先跳过插件安
装。
在这里插入图片描述
在这里插入图片描述
9）添加一个管理员账户，并进入Jenkins后台
在这里插入图片描述
在这里插入图片描述

持续集成环境(2)-Jenkins插件管理

Jenkins本身不提供很多功能，我们可以通过使用插件来满足我们的使用。例如从Gitlab拉取代码，使用
Maven构建项目等功能需要依靠插件完成。接下来演示如何下载插件。

修改Jenkins插件下载地址
Jenkins国外官方插件地址下载速度非常慢，所以可以修改为国内插件地址：
Jenkins->Manage Jenkins->Manage Plugins，点击Available
在这里插入图片描述

这样做是为了把Jenkins官方的插件列表下载到本地，接着修改地址文件，替换为国内插件地址

cd /var/lib/jenkins/updates
 sed -i 's/http:\/\/updates.jenkinsci.org\/download/https:\/\/mirrors.tuna.tsinghua.edu.cn\/jenkins/g' default.json && sed -i 's/http:\/\/www.google.com/https:\/\/www.baidu.com/g'  default.json

最后，Manage Plugins点击Advanced，把Update Site改为国内插件下载地址

https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

在这里插入图片描述

Sumbit后，在浏览器输入： http://192.168.66.101:8888/restart ，重启Jenkins。

下载中文汉化插件
Jenkins->Manage Jenkins->Manage Plugins，点击Available，搜索"Chinese"
在这里插入图片描述
重启Jenkins后，就看到Jenkins汉化了！（PS：但可能部分菜单汉化会失败）
在这里插入图片描述

持续集成环境(3)-Jenkins用户权限管理

我们可以利用Role-based Authorization Strategy 插件来管理Jenkins用户权限
在这里插入图片描述
开启权限全局安全配置
在这里插入图片描述

授权策略切换为"Role-Based Strategy"，保存
在这里插入图片描述
创建角色
在系统管理页面进入 Manage and Assign Roles
在这里插入图片描述
在这里插入图片描述
Global roles（全局角色）：管理员等高级用户可以创建基于全局的角色
Item roles（项目角色）：针对某个或者某些项目的角色
Node roles（奴隶角色）：节点相关的权限

添加以下三个角色：
baseRole：该角色为全局角色。这个角色需要绑定Overall下面的Read权限，是为了给所有用户绑
定最基本的Jenkins访问权限。注意：如果不给后续用户绑定这个角色，会报错误：用户名 is
missing the Overall/Read permission
role1：该角色为项目角色。使用正则表达式绑定"itcast."，意思是只能操作itcast开头的项目。
role2：该角色也为项目角色。绑定"itheima."，意思是只能操作itheima开头的项目。
在这里插入图片描述
在这里插入图片描述

创建用户
在系统管理页面进入 Manage Users
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
给用户分配角色
系统管理页面进入Manage and Assign Roles，点击Assign Roles
绑定规则如下：
tom用户分别绑定baseRole和role1角色
jack用户分别绑定baseRole和role2角色
在这里插入图片描述
在这里插入图片描述

创建项目测试权限
以i管理员账户创建两个项目，分别为itcast01和itheima01
在这里插入图片描述
结果为：
tom用户登录，只能看到itcast01项目
jack用户登录，只能看到itheima01项目

持续集成环境(4)-Jenkins凭证管理

凭据可以用来存储需要密文保护的数据库密码、Gitlab密码信息、Docker私有仓库密码等，以便
Jenkins可以和这些第三方的应用进行交互。

安装Credentials Binding插件

要在Jenkins使用凭证管理功能，需要安装Credentials Binding插件。安装插件后，左边多了"凭证"菜单，在这里管理所有凭证。
在这里插入图片描述
可以添加的凭证有5种：
在这里插入图片描述
Username with password：用户名和密码
SSH Username with private key： 使用SSH用户和密钥
Secret file：需要保密的文本文件，使用时Jenkins会将文件复制到一个临时目录中，再将文件路径
设置到一个变量中，等构建结束后，所复制的Secret file就会被删除。
Secret text：需要保存的一个加密的文本串，如钉钉机器人或Github的api token
Certificate：通过上传证书文件的方式
常用的凭证类型有：Username with password（用户密码）和SSH Username with private key（SSH
密钥）

安装Git插件和Git工具

为了让Jenkins支持从Gitlab拉取源码，需要安装Git插件以及在CentOS7上安装Git工具。

Git插件安装

在这里插入图片描述
CentOS7上安装Git工具：

[root@jenkins ~]# yum install git -y
[root@jenkins ~]# git --version
git version 1.8.3.1

用户密码类型

1）创建凭证
Jenkins->凭据->系统->全局凭证->添加凭证
在这里插入图片描述
在这里插入图片描述
2）测试凭证是否可用
创建一个FreeStyle项目：新建Item->FreeStyle Project->确定，找到"源码管理"->“Git”，在Repository URL复制Gitlab中的项目URL
在这里插入图片描述
保存配置后，点击构建”Build Now“ 开始构建项目

在这里插入图片描述

SSH密钥类型

SSH免密登录示意图
在这里插入图片描述
1）使用root用户生成公钥和私钥

[root@jenkins ~]# ssh-keygen -t rsa

在/root/.ssh/目录保存了公钥和使用

id_rsa：私钥文件
id_rsa.pub：公钥文件
在这里插入图片描述
2）把生成的公钥放在Gitlab中 以root账户登录->点击头像->Settings->SSH Keys
复制刚才id_rsa.pub文件的内容到这里，点击"Add Key"
在这里插入图片描述
3）在Jenkins中添加凭证，配置私钥
在Jenkins添加一个新的凭证，类型为"SSH Username with private key"，把刚才生成私有文件内容复
制过来
在这里插入图片描述
在这里插入图片描述
4）测试凭证是否可用
新建"test02"项目->源码管理->Git，这次要使用Gitlab的SSH连接，并且选择SSH凭证
在这里插入图片描述
在这里插入图片描述
同样尝试构建项目，如果代码可以正常拉取，代表凭证配置成功！

在这里插入图片描述
在这里插入图片描述

持续集成环境(5)-Maven安装和配置

在Jenkins集成服务器上，我们需要安装Maven来编译和打包项目。

安装Maven

[root@jenkins ~]# wget https://dlcdn.apache.org/maven/maven-3/3.8.4/binaries/apache-maven-3.8.4-bin.tar.gz
[root@jenkins ~]# tar xzvf apache-maven-3.8.4-bin.tar.gz
[root@jenkins ~]# mkdir -p /opt/maven
[root@jenkins ~]# mv apache-maven-3.8.4/*  /opt/maven/

配置环境变量

vi /etc/profile
[root@jenkins ~]# echo -e "export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk\nexport MAVEN_HOME=/opt/maven\nexport PATH=\$PATH:\$JAVA_HOME/bin:\$MAVEN_HOME/bin" >> /etc/profile
[root@jenkins ~]# source /etc/profile
[root@jenkins ~]# mvn -v
Apache Maven 3.8.4 (9b656c72d54e5bacbed989b64718c159fe39b537)
Maven home: /opt/maven
Java version: 1.8.0_312, vendor: Red Hat, Inc., runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.312.b07-1.el7_9.x86_64/jre
Default locale: zh_CN, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-957.el7.x86_64", arch: "amd64", family: "unix"

全局工具配置关联JDK和Maven

Jenkins->Global Tool Configuration->JDK->新增JDK，配置如下：
在这里插入图片描述
Jenkins->Global Tool Configuration->Maven->新增Maven，配置如下：

在这里插入图片描述

添加Jenkins全局变量

Manage Jenkins->Configure System->Global Properties ，添加三个全局变量
JAVA_HOME、M2_HOME、PATH+EXTRA
在这里插入图片描述

修改Maven的settings.xml

mkdir /root/repo
vim /opt/maven/conf/settings.xml

本地仓库改为：/root/repo/
添加阿里云私服地址：
<mirror>
 <id>aliyunmaven</id>
 <name>aliyun maven</name>
 <url>http://maven.aliyun.com/nexus/content/groups/public</url>
 <mirrorOf>central</mirrorOf>
</mirror>

在这里插入图片描述
在这里插入图片描述

测试Maven是否配置成功

使用之前的gitlab密码测试项目，修改配置(构建->增加构建步骤->Execute Shell)
在这里插入图片描述
再次构建，如果可以把项目打成war包，代表maven环境配置成功
在这里插入图片描述

持续集成环境(6)-Tomcat安装和配置

安装Tomcat8.5

[root@tomcat ~]# yum install java-1.8.0-openjdk* -y
[root@tomcat ~]# tar  zxvf apache-tomcat-8.5.73.tar.gz
[root@tomcat ~]# mv apache-tomcat-8.5.73/*  /opt/tomcat/
[root@tomcat ~]# cd /opt/tomcat/bin/
[root@tomcat bin]# ./startup.sh

在这里插入图片描述

配置Tomcat用户角色权限

默认情况下Tomcat是没有配置用户角色权限的
在这里插入图片描述
在这里插入图片描述
但是，后续Jenkins部署项目到Tomcat服务器，需要用到Tomcat的用户，所以修改tomcat以下配置，
添加用户及权限

<role rolename="tomcat"/>
        <role rolename="role1"/>
        <role rolename="manager-script"/>
        <role rolename="manager-gui"/>
        <role rolename="manager-status"/>
        <role rolename="admin-gui"/>
        <role rolename="admin-script"/>
        <user username="tomcat" password="tomcat" roles="manager-gui,manager- script,tomcat,admin-gui,admin-script"/>
</tomcat-users>

用户和密码都是：tomcat
注意：为了能够刚才配置的用户登录到Tomcat，还需要修改以下配置,把上面这行注释掉即可！

vim /opt/tomcat/webapps/manager/META-INF/context.xml

在这里插入图片描述
重启Tomcat，访问测试

[root@tomcat META-INF]# /opt/tomcat/bin/shutdown.sh
[root@tomcat META-INF]# /opt/tomcat/bin/startup.sh

在这里插入图片描述
在这里插入图片描述

水木，年華
关注
  • 11
    点赞
  • 踩
  • 181
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Jenkins持续集成学习笔记(2)
qq_22075913的博客
03-29 978
Jenkins安装和持续集成环境配置 持续集成流程说明 首先，开发人员每天进行代码提交，提交到Git仓库 然后，Jenkins作为持续集成工具，使用Git工具到Git仓库拉取代码到集成服务器，再配合JDK，Maven等软件完成代码编译，代码测试与审查，测试，打包等工作，在这个过程中每一步出错，都重新再执行一次整个流程。 最后，Jenkins把生成的jar或war包分发到测试服务器或者生产服务器，测试人员或用户就可以访问应用。 服务器列表 虚拟机统一采用CentOS7。 虚拟机下载与安装参考
Jenkins持续集成从入门到精通1
08-03
1. 安装相关依赖 2. 启动ssh服务&设置为开机启动 3. 设置postfix开机自启，并启动，postfix支持gitlab发信功能 4. 开放ssh以及
Jenkins最全最详细入门指南
最新发布
2401_83396248的博客
06-15 972
Jenkins是开源的,使用Java编写的持续集成的工具，Jenkins 自动化部署可以解决集成、测试、部署等重复性的工作，工具集成的效率明显高于人工操作；并且持续集成可以更早的获取代码变更的信息，从而更早的进入测试阶段，更早的发现问题。持续集成，就是通常所说的CI（Continues Integration），持续集成是一种软件开发实践，开发成员经常集成他们的工作，每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽快地发现集成错误。
Jenkins持续集成从入门到精通.pdf
06-09
Jenkins持续集成从入门到精通.pdf
Jenkins --- 学习资料
HiroGuo 的博客
11-05 473
持续集成平台Jenkins的书籍或是学习资料 https://www.zhihu.com/question/29163932
jenkins创建用户权限组、给用户分配菜单和项目权限
weixin_40009737的博客
03-19 3504
目前admin账户有两个项目 一.下载插件 下载中文汉化插件 Jenkins->Manage Jenkins->Manage Plugins，点击Available，搜索"Chinese" 安装角色插件 二.设置全局安全 三.创建用户 创建两个用户xiaoai和xiaodu 注意，创建用户时，username不要用大写字母，因为后面设置权限时，配置文件读不出大写的ID 四.设置权限 1.设置全局用户权限和项目权限 Global roles（全局角色）：管理员等高级用户可以
Jenkins持续集成从入门到精通)
03-21
《Jenkins持续集成从入门到精通》是一本深入解析Jenkins这一强大持续集成工具的教程。Jenkins，作为开源的持续集成服务器，被广泛应用于软件开发的自动化构建、测试和部署，极大地提升了开发效率和软件质量。以下是...
Jenkins持续集成从入门到精通
03-19
1、持续集成及Jenkins介绍 2、Jenkins安装和持续集成环境配置 3、Jenkins构建Maven项目 4、Jenkins+Docker+SpringCloud微服务持续集成 5、基于Kubernetes/K8S构建Jenkins微服务持续集成平台
【读书笔记】Jenkins 2.x 实践指南
ladymorgana的博客
04-14 353
​ 目录： 1 关于软件工程生产力 1.1 从另一个角度看“提高软件工程生产力” 1.1.1 从劳动力要素考虑提高软件工程生产力 1.1.2 从劳动对象要素考虑提高软件工程生产力 1.1.3 从生产工具要素考虑提高软件工程生产力 1.1.4 生产力三要素的意义 1.2 Jenkins介绍 1.3 Jenkins与DevOps 1.4 本章小结 2 pipeline入门 2.1
精品，阿里P7爆款《K8s+Jenkins》技术笔记，高质量干货必收藏
公众号：该用户快成仙了
06-26 168
软件开发生命周期软件开发瀑布模型软件的敏捷开发什么是持续集成持续集成的组成要素持续集成的好处Jenkins介绍。
优质高效！阿里内部超高质量的k8s+Jenkins笔记，技术与实战齐飞
SharingOfficer的博客
06-08 545
Jenkins是一个开源的、提供友好操作界面的持续集成(CI)工具，起源于Hudson（Hudson是商用的），主要用于持续、自动的构建/测试软件项目。Jenkins在日常工作中占据了一个非常重要的角色，帮助我们节省了大量用于构建的时间。有些公司有运维大哥对Jenkins进行维护，如果没有那只能自己动手了。俗话说的好自己动手丰衣足食，所以本文就从0开始搭建属于自己的Jenkins持续平台。主要包含，普通项目构建流水线构建多分支流水线构建并将构建结果辅以钉钉通知。
gitlab-ce-12.4.2-ce.0.el6.x86_64.rpm
05-10
gitlab
gitlab-ce-12.4.2-ce.0.el6.x86_64.rar
04-30
gitlab-ce-12.4.2-ce.0.el6.x86_64.rar gitlab-ce-12.4.2-ce.0.el6.x86_64.rar gitlab-ce-12.4.2-ce.0.el6.x86_64.rargitlab-ce-12.4.2-ce.0.el6.x86_64.rar
jenkins 从入门到精通
weixin_33852020的博客
05-27 1700
为什么80%的码农都做不了架构师？>>> ...
Jenkins持续集成教程（一）
DoranHex的博客
08-14 9665
1.目标 1.1 了解jenkins的基本概念 1.2 持续集成的组成部分 1.3 了解jenkins，下载，安装jenkins 1.4 使用jenkins的插件 1.5 jenkins的使用配置 1.6 使用jenkins创建任务并实现自动化集成和部署 1.7 任务状态的监控和邮件通知 2.什么是持续集成（持续集成的基本概念） 2.1 简介 continuous Integr...
使用 Jenkins 执行持续集成的几个实用经验分享
u014078904的博客
03-05 614
...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值