怎样在Debian上配置Jenkins的网络设置 - 问答

在 Debian 上配置 Jenkins 的网络设置

一系统网络与防火墙

配置主机名（可选）
- 执行：sudo hostnamectl set-hostname app
配置静态 IP（示例为 eth0，请按实际网卡名与网段修改）
- 编辑：sudo nano /etc/network/interfaces
- 内容示例：
```
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4
```
- 使配置生效：sudo systemctl restart networking
防火墙放行端口
- 放行 8080/TCP（Web 访问）与 50000/TCP（Agent 通信）：
```
sudo ufw allow 8080/tcp
sudo ufw allow 50000/tcp
sudo ufw reload
```
验证网络连通性
- 执行：ping www.google.com（能通表示网络与 DNS 基本正常）

二 Jenkins 监听端口与系统服务

修改 Jenkins 监听端口（可选）
- 编辑：sudo nano /etc/default/jenkins
- 找到并修改：HTTP_PORT=8080（例如改为 8090）
- 重启生效：sudo systemctl restart jenkins
确认服务状态与端口监听
- 状态：sudo systemctl status jenkins
- 监听端口示例：sudo ss -lntp | grep :8080（若改端口，请替换为新端口）
访问测试
- 浏览器打开：http://<服务器IP>:<端口>，首次访问使用初始管理员密码文件：/var/lib/jenkins/secrets/initialAdminPassword

三反向代理与 HTTPS（Nginx 示例）

安装 Nginx：sudo apt install -y nginx

站点配置（示例域名 jenkins.example.com，后端指向 127.0.0.1:8080）

新建：sudo nano /etc/nginx/sites-available/jenkins

内容示例：

server {
    listen 80;
    server_name jenkins.example.com;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

启用站点并重启 Nginx：

sudo ln -s /etc/nginx/sites-available/jenkins /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl restart nginx

访问方式
- 通过域名访问：http://jenkins.example.com（后续可叠加 Let’s Encrypt 配置 HTTPS）

四代理、DNS 与连通性验证

代理环境变量（如需要经由代理访问外网）
- 编辑：sudo nano /etc/environment
- 添加（示例）：
```
http_proxy="http://proxy.example.com:8080/"
https_proxy="https://proxy.example.com:8080/"
no_proxy="localhost,127.0.0.1"
```
- 使变量生效：source /etc/environment
DNS 配置（可选）
- 编辑：sudo nano /etc/resolv.conf
- 添加：nameserver 8.8.8.8、nameserver 8.8.4.4
连通性与端口可达性自检
- 外网连通：ping www.google.com
- 端口连通（从外部）：nc -vz <服务器IP> 8080 或 curl -I http://<服务器IP>:8080
- 本机监听：ss -lntp | grep :8080
防火墙与云安全组
- 确保云厂商安全组/本机防火墙已放行 8080/TCP 与 50000/TCP

0 赞

0 踩