centos jenkins怎么实现自动化 - 问答

在 CentOS 上落地 Jenkins 自动化的关键步骤

一环境准备与安装

更新系统并安装依赖
- 执行：sudo yum update -y
- 安装：Java 8/11（二选一，建议 OpenJDK 11）、Git、wget
  - OpenJDK 11：sudo yum install java-11-openjdk-devel -y
  - OpenJDK 8：sudo yum install java-1.8.0-openjdk-devel -y
  - Git：sudo yum install git -y
添加 Jenkins 官方仓库并安装
- 仓库：sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
- 导入 GPG：sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
- 安装：sudo yum install jenkins -y
启动与开机自启
- sudo systemctl start jenkins
- sudo systemctl enable jenkins
访问与解锁
- 浏览器访问：http://<服务器IP>:8080
- 初始密码：sudo cat /var/lib/jenkins/secrets/initialAdminPassword
防火墙放行
- 开放端口：sudo firewall-cmd --permanent --add-port=8080/tcp && sudo firewall-cmd --reload
建议
- 立即修改默认管理员密码，后续通过 HTTPS 访问增强安全性。

二基础配置与插件

全局工具配置
- 进入：Manage Jenkins → Global Tool Configuration
- 配置 JDK（路径或自动安装）、Git、Maven（如项目需要）等工具，确保构建节点能找到对应命令。
推荐插件
- Git plugin、Maven Integration plugin、Pipeline、Generic Webhook Trigger、SSH Pipeline Steps（或 Publish Over SSH）、Blue Ocean（可选，优化流水线可视化）。
安全与权限
- 在 全局安全配置 中启用基于角色的访问控制（RBAC），并使用 HTTPS 访问控制台。

三实现自动化触发与流水线

方式一 Freestyle 项目
- 新建任务 → 选择 Freestyle project
- 源码管理：配置 Git 仓库 URL、分支、凭证（SSH 或 HTTPS）
- 构建触发器：
  - 定时构建（轮询 SCM）：如 H/5 * * * *（每 5 分钟检查一次变更）
  - 远程触发：安装 Generic Webhook Trigger 插件，配置 Token，供 Git 仓库回调
- 构建步骤：执行 Maven 构建（如 mvn clean package）、运行测试、归档产物（如 target/*.jar）
- 构建后操作：使用 SSH 将产物发布到目标服务器（如测试/生产环境），或调用部署脚本

方式二 Pipeline 项目（推荐）

在代码库根目录放置 Jenkinsfile，示例：

pipeline {
  agent any
  tools { maven 'Maven-3' jdk 'JDK-11' } // 与全局工具配置名称保持一致
  stages {
    stage('Checkout') {
      steps { git branch: 'main', url: 'git@github.com:org/repo.git' }
    }
    stage('Build') {
      steps { sh 'mvn -B -DskipTests clean package' }
    }
    stage('Test') {
      steps { sh 'mvn test' }
      post { always { junit '**/target/surefire-reports/*.xml' } }
    }
    stage('Deploy') {
      steps {
        sh 'scp target/app.jar user@target:/opt/app/'
        sh 'ssh user@target "systemctl restart myapp || true"'
      }
    }
  }
  post { success { echo 'Build & Deploy SUCCESS' } failure { echo 'Build FAILED' } }
}

Jenkins 任务选择 Pipeline script from SCM，指定仓库与 Jenkinsfile 路径。

四与 Git 仓库联动的 Webhook 配置

GitHub / GitLab / Gitee 等平台
- 在仓库的 Webhooks 设置中，添加 Payload URL：
  - 例如：http://<JENKINS_URL>/generic-webhook-trigger/invoke
  - 选择触发事件（如 Push events、Merge Request 等），配置 Secret Token（与 Jenkins 任务中的 Token 一致）
- 若 Jenkins 在内网，使用 内网穿透/反向代理 或企业版 GitHub Enterprise 的 Outbound Webhooks 能力
安全建议
- 使用 HTTPS + Token 校验，限制可触发分支（如仅 main），并在 Jenkins 中启用 CSRF 保护。

五常见场景与扩展

容器化交付
- 在 Jenkins 节点安装 Docker，在流水线中构建镜像并推送到仓库，然后在目标环境拉取并启动容器（可使用 Docker Pipeline 插件或 docker-compose）。
多环境部署与回滚
- 通过参数化构建选择 dev/staging/prod，结合 SSH 或 K8s 插件完成滚动升级；保留最近 N 个构建产物以便快速回滚。
安全与运维
- 以 Jenkins 用户运行构建步骤，注意目录与文件权限；定期更新 Jenkins 与插件；为生产环境启用 HTTPS 与访问控制。

0 赞

0 踩