Debian Jenkins部署：你需要知道的一切 - 问答

在Debian系统上部署Jenkins是一个相对直接的过程，但需要确保所有必要的组件都已正确安装和配置。以下是一个详细的步骤指南，涵盖了从环境准备到Jenkins初始化的各个方面。

环境准备

硬件与操作系统选择

生产环境：推荐配置为8核CPU / 16GB内存 / 100GB SSD存储（建议多节点部署，分离Master与Agent）。
测试环境：推荐配置为4核CPU / 8GB内存 / 50GB SSD存储。
操作系统：优先选择Ubuntu 22.04 LTS，CentOS Stream 9也可使用，但需注意FirewallD与SELinux配置。

安装依赖与Jenkins步骤

安装Java环境：

Ubuntu：

sudo apt update && sudo apt install -y openjdk-11-jdk

CentOS：

sudo yum install -y java-11-openjdk-devel

通过官方仓库安装Jenkins：

Ubuntu：

sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
sudo apt update && sudo apt install -y jenkins

CentOS：

sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
sudo yum install -y jenkins

启动Jenkins服务：

sudo systemctl enable jenkins
sudo systemctl start jenkins
sudo systemctl status jenkins  # 确认状态为Active

防火墙与端口开放：

sudo ufw allow 8080/tcp
sudo ufw allow 50000/tcp
sudo ufw reload

初始化配置

解锁Jenkins

访问 http://<服务器IP>:8080，输入初始密码：

sudo cat /var/lib/jenkins/secrets/initialAdminPassword

加速插件安装

更换国内镜像源：

进入 Manage Jenkins -> Plugin Manager -> Advanced
替换 Update Site URL为：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

安装必备插件：Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding

权限安全配置

禁用匿名访问：

进入 Manage Jenkins -> Security -> Enable security
选择 Logged-in users can do anything

创建管理员用户：设置用户名、密码和邮箱，避免使用默认账号“admin”

构建你的第一条CI/CD流水线

连接代码仓库（以GitHub为例）

生成SSH密钥对：

ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
cat ~/.ssh/jenkins_github.pub

在Jenkins中配置凭据：
- 进入 Manage Jenkins -> Credentials -> System -> Global credentials
- 添加SSH私钥（类型：SSH Username with private key），ID命名为 github-ssh
创建声明式流水线项目：
- 新建Pipeline任务：任务名：demo-pipeline
- 选择 Pipeline script from SCM，配置Git仓库地址与凭据

高可用与灾备

单节点部署的风险暴击

主从架构搭建：通过Jenkins Agent实现分布式构建（Docker一键部署Agent节点）：

docker run -d --name jenkins-agent \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e JENKINS_URL=http://master-ip:8080 \
  -e JENKIN

插件管理

安装完成后，进入Jenkins管理界面，安装推荐的插件，如Pipeline、GitHub Integration、Docker等。
使用插件管理界面可以方便地管理和更新插件。

安全性配置

设置安全认证，如用户名/密码或SSH密钥等。
配置网络防火墙，确保Jenkins服务器的端口（默认为8080）可以通过防火墙。

监控与维护

安装监控插件，如Jenkins Monitor Plugin，以监控Jenkins的性能和资源使用情况。
定期更新Jenkins和插件，确保系统的安全性和稳定性。

通过以上步骤，你可以在Debian系统上成功部署和配置Jenkins，实现自动化构建、测试和部署。希望这些信息对你有所帮助！

0 赞

0 踩