CentOS上Jenkins的网络配置有哪些注意事项

CentOS 上 Jenkins 网络配置注意事项

一 基础连通性与 DNS

• 确认服务器具备外网访问能力，先用 ping 测试连通性，例如：ping www.baidu.com。
• 若域名解析失败，检查 /etc/resolv.conf，添加可靠 DNS，例如：nameserver 8.8.8.8、nameserver 8.8.4.4。
• 在云环境需同步开放云厂商安全组/ACL 对应端口，避免仅在本机防火墙放行仍无法访问。

二 防火墙与端口策略

• 查看防火墙状态：systemctl status firewalld。
• 放行 Jenkins 端口（默认 8080/TCP）：
  • 放行指定端口：firewall-cmd --zone=public --add-port=8080/tcp --permanent
  • 或放行服务（若已启用 http/https 服务）：firewall-cmd --permanent --add-service=http、firewall-cmd --permanent --add-service=https
  • 使配置生效：firewall-cmd --reload
• 不建议长期关闭防火墙；如用于排障可临时关闭，验证后务必恢复。

三 监听地址与端口配置

• 修改监听地址以允许外部访问：编辑 /etc/sysconfig/jenkins，设置 JENKINS_LISTEN_ADDRESS=0.0.0.0（或设置 Jenkins.model.Jenkins.bindAddress=0.0.0.0）。
• 修改默认端口：在 /etc/sysconfig/jenkins 中设置 JENKINS_PORT=8080（或自定义端口），随后重启服务。
• 变更端口后需同步在防火墙放行新端口，并重启 Jenkins 生效。

四 反向代理与 HTTPS 部署

• 使用 Nginx 反向代理示例：
  • 安装：yum install -y epel-release nginx && yum install -y nginx
  • 配置 /etc/nginx/conf.d/jenkins.conf：
    • 监听 80，反向代理到 http://127.0.0.1:8080
    • 设置请求头：Host $host; X-Real-IP $remote_addr; X-Forwarded-For $proxy_add_x_forwarded_for; X-Forwarded-Proto $scheme;
  • 启动：systemctl restart nginx
• 启用 HTTPS（两种方式）：
  • 方式 A（推荐）：由 Nginx 终止 TLS，对外提供 443，后端 Jenkins 仍用 8080。
  • 方式 B：在 Jenkins 内启用 HTTPS/8443，示例（systemd 环境）：
    • 生成 PKCS#12 证书：openssl pkcs12 -inkey key.pem -in jenkins.pem -export -out jenkins.p12
    • 创建覆盖配置 /etc/systemd/system/jenkins.service.d/override.conf：
      • Environment=“JENKINS_HTTPS_PORT=8443”
      • Environment=“JENKINS_HTTPS_KEYSTORE=/var/lib/jenkins/jenkins.p12”
      • Environment=“JENKINS_HTTPS_KEYSTORE_PASSWORD=your_password”
    • 生效并重启：systemctl daemon-reload && systemctl restart jenkins
• 如经代理访问，请在 Jenkins 管理界面正确设置 Jenkins URL 与 反向代理相关头部，确保生成的链接与重定向正常。

五 名称解析、代理与性能优化

• 内网/受限网络需要设置 HTTP/HTTPS 代理 供 Jenkins 下载插件与依赖：
  • 全局环境变量：export http_proxy=http://proxy_ip:port、export https_proxy=http://proxy_ip:port；必要时配置 no_proxy。
• 插件安装加速：更换为国内镜像源（如清华源），提升下载速度与成功率。
• 性能与稳定性：
  • 内核网络参数：在 /etc/sysctl.conf 调整如 net.core.rmem_max、net.core.wmem_max 等缓冲区。
  • 文件描述符限制：在 /etc/security/limits.conf 提升 nofile 限制以支持更多并发连接。
  • 必要时使用 tc 做流量控制，避免构建/拉取占满带宽。
• 构建节点与跨网访问：通过 “管理 Jenkins → 管理节点” 添加 代理节点，分担负载并优化跨机房/跨地域任务执行。