|
文章目录
1、Rocky Linux/ CentOS/Red Hat安装
2、安装jenkins
3、开放防火墙端口
4、启动Jenkins
4.1、设置开机启动
4.2、命令行启动
4.3、命令行检查运行状态
4.4、查看初始密码路径
5、权限角色配置
5.1、Jenkins有三款授权插件：
5.2、角色授权
5.2.1、Manage Roles（管理角色）
5.2.2、Assign Roles（分配角色）
6、增加agent
6.1 通过JNLP协议增加agent
6.2 通过swarm插件增加agent
6.2.1 安装插件swarm
6.2.2 安装swarm-client
7、部署到不同项目ssh免密登录
7.1 修改用户Jenkins的访问权限
7.2 免密登录远程机
1、Rocky Linux/ CentOS/Red Hat安装
获取jenkins安装源文件，导入公钥
wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
2、安装jenkins
yum install jenkins
修改默认端口（默认是 8080 可能会和tomcat冲突，修改成8899）
vi /etc/sysconfig/jenkins
如果不行，修改jenkins.xml
# find / -name jenkins.xml # 查找jenkins.xml
vi /usr/lib/firewalld/services/jenkins.xml
如果还是不行，修改jenkins.service
vi /usr/lib/systemd/system/jenkins.service
# 修改完后jenkins.service，需要重新加载
systemctl daemon-reload
3、开放防火墙端口
firewall-cmd --zone=public --add-port=8899/tcp --permanent
重启防火墙
firewall-cmd --reload
4、启动Jenkins
4.1、设置开机启动
systemctl enable jenkins
4.2、命令行启动
systemctl start jenkins
4.3、命令行检查运行状态
systemctl status jenkins
4.4、查看初始密码路径
cat /var/lib/jenkins/secrets/initialAdminPassword
参考：https://www.jenkins.io/doc/book/installing/linux/
5、权限角色配置
5.1、Jenkins有三款授权插件：
Matrix Authorization Straegy插件：提供基于矩阵的安全策略
Project-based Matrix Authorization Straegy插件：提供基于项目的矩阵的安全策略
Role-based Authorization Straegy插件：提供基于角色的安全策略
本文使用基于用户角色的权限Role-based Authorization Straegy插件
在可选插件中搜索"Role-based"，找到Role-based Authorization Straegy安装
安装完插件后，在"Manage Jenkins"菜单下会多一个”Manage and Assign Roles“菜单项
在全局安全配置中
安全域选择”Jenkins 专有用户数据库“
授权策略选择”Role-Based Strategy“
5.2、角色授权
5.2.1、Manage Roles（管理角色）
全局角色
默认有个 admin 的全局角色，拥有全部权限；新建的角色，至少要分配Overrall->read权限，否则登录后提示没有权限访问
项目角色
可以按项目、视图等名称进行正则匹配。如角色role_dev可以，正则匹配dev_.*，可管理所有以“dev_”名称开头的项目或视图。
节点角色
与项目角色类似，但是按节点名称来匹配权限。
5.2.2、Assign Roles（分配角色）
 
6、增加agent
Jenkins采用的是"master+agent"架构，master负责提供界面、处理HTTP请求及管理构建环境；构建的执行则由Jenkins agent负责
6.1 通过JNLP协议增加agent
在全局安全配置中，配置Agent连接端口和协议
指定端口：9812
代理协议：Java Web Start Agent Protocol/4 (TLS 加密)
进入系统管理->节点管理->新建节点，
设置
Number of executors：1
远程工作目录：/home/jenkins
启动方式：通过Java Web启动代理
 
ssh登录到Jenkins agent服务器，进入/home/jenkins
# 下载agent.jar文件(JNLP协议的客户端)
wget http://192.168.245.139:8899/jnlpJars/agent.jar #
java -jar agent.jar -jnlpUrl http://192.168.245.139:8899/computer/node%5Fs3/jenkins-agent.jnlp -secret 12153ae2170d68f77410daa10ad464bf34f989499532d46fdd01f467438a602c -workDir "/home/jenkins"
6.2 通过swarm插件增加agent
6.2.1 安装插件swarm
6.2.2 安装swarm-client
下载地址:https://repo.jenkins-ci.org/releases/org/jenkins-ci/plugins/swarm-client/
ssh登录到Jenkins agent服务器，命令行下运行
wget https://repo.jenkins-ci.org/releases/org/jenkins-ci/plugins/swarm-client/3.34/swarm-client-3.34.jar
java -jar swarm-client-3.34.jar -url http://192.168.245.139:8899/ -username penngo -password 123456 -name swarm-node
7、部署到不同项目ssh免密登录
7.1 修改用户Jenkins的访问权限
在Jenkins流水线任务中，默认会使用名为Jenkins的用户，执行时会报下 “Host key verification failed.” 错误
scp target/app-1.0.0-SNAPSHOT.jar root@192.168.245.137:/data/www/
Host key verification failed.
lost connection
修改/etc/passwd配置文件
vi /etc/passwd
把
jenkins:x:995:993:Jenkins Automation Server:/var/lib/jenkins:/bin/false
修改成
jenkins:x:995:993:Jenkins Automation Server:/var/lib/jenkins:/bin/bash
7.2 免密登录远程机
当前服务器192.168.245.139，部署到192.168.245.137
139服务器执行ssh-keygen命令,生成密码
su jenkins # 切换到jenkins用户
# 执行后会生成两个文件：id_dsa、id_dsa.pub文件，前者是私钥，后者是公钥
ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys
scp .ssh/id_dsa.pub root@192.168.245.137:/root
137服务器执行命令
mkdir .ssh
chmod 700 .ssh
# 将目录权限改为700该目录的权限,必须是700才有效
cat id_dsa.pub >> .ssh/authorized_keys
# 修改文件权限为600，该文件有规定如果属组其他人出现可写则文件就不会生效
chmod 600 .ssh/authorized_keys
如果ssh远程主机报错：“ssh_exchange_identification: read: Connection reset by peer”，解决办法
在要连接的主机137上修改配置文件
vim /etc/hosts.allow
# /etc/hosts.allow文件允许指定ip主机连接本机
sshd:192.168.245.139:allow
systemctl restart sshd
139 ssh连接137
ssh -v root@192.168.245.137 -p 22
查看ssh端口
netstat -anp |grep 22 // 查看端口占用
netstat -anp |grep ssh // 查看进程占用的端口
ps -ef|grep ssh|grep -v grep|awk '{print $2}'|xargs kill -9 // 删掉ssh进程
修改ssh配置
vi /etc/ssh/sshd_config
(责任编辑：IT) |