Jenkins實踐--Jenkins搭建和使用

時間 2019-11-06

原文原文鏈接

1.簡介

Jenkins是一個開源的、可擴展的持續集成、交付、部署（軟件/代碼的編譯、打包、部署）基於web界面的平臺。
Jenkins是一個工具集，提供了各類各樣的插件

2.Windows安裝、啓動

Jenkins for Windows安裝
Tomcat+ Jenkins.war
Cmd : Java -Jar Jenkins.war

推薦使用第三種方式，在各類操做系統平臺上均可以使用。同時支持添加參數，例如：html

java -jar jenkins.war --httpPort=8082//表示使用8082端口啓動Jenkins (默認端口是8080)

後臺命令啓動使用以下命令：java
nohup java -jar jenkins.war &
啓動過程當中會在用戶根目錄生成~/.jenkins目錄。git

命令模式啓動成功以後打開瀏覽器輸入地址便可開啓Jenkins：web

http://<hostname>:你的端口號(默認8080)/
http://127.0.0.1:8082/

進入Jenkins以後須要輸入初始化密碼，會提示在用戶根目錄已經生成，使用瀏覽器打開本地地址便可：shell

file:///C:/Users/xjt2016/.jenkins/secrets/initialAdminPassword

第一個界面應該是提示安裝插件，能夠自定安裝，或者自定義安裝，本人使用了代理，因此能夠很任性的使用第一種方式安裝，否則須要很長一段時間安裝完成。apache

Jenkins is ready!windows

Your Jenkins setup is complete.centos

2.mac安裝、啓動

#安裝
brew install jenkins

#卸載
brew uninstall jenkins

##啓動(實際執行的就是：java -jar jenkins.war &)
jenkins

##關閉：
ps -ef | grep jenkins
kill -9 pid
或者:
http://localhost:8080/restart
http://localhost:8080/reload

##從新安裝配置
rm -rf ~/.jenkins
jenkins

三、配置JENKINS

安裝插件

進入Manage Plugins的界面，jenkins的不少功能都是藉助plugin來完成的，首次啓動時不少插件會提示已通過時，須要更新，建議升級成最新版本，同時建議安裝如下插件，以方便支持git項目及向遠程機器上傳文件及執行遠程shell命令。瀏覽器

Git插件安全
- Publish Over SSH

系統配置

Global Tool Configuration

Maven Configuration
JDK

安全設置

默認狀況下，jenkins容許匿名用戶作任何事情，這也就意味着誰均可以使用jenkins進行發佈，這顯然不夠安全，jenkins支持多種安全認證機制，下面演示最傳統的用戶名/密碼模式如何設置：

進入Configure Global Security界面

參考上圖設置，上面的設置大概意思爲採用jenkins內置的用戶名、密碼認證機制，同時容許用戶註冊，匿名用戶有管理權（首次配置時，建議容許匿名用戶有管理權限，以免操做錯誤後，沒法正常進入jenkins管理界面，等其它用戶權限都設置好之後，再去掉匿名用戶的管理權）

保存後，jenkins右上角會有一個sign up註冊連接，點擊進去，註冊一個用戶.

而後再進入安全設置界面：

能夠看到，用戶列表多了一個yangjm的用戶，並且有管理權限，能夠嘗試用yangjm的用戶名登陸一下，若是ok，就能夠去掉匿名用戶的管理權限了，通常狀況下，我的建議去掉容許用戶註冊的勾選（實際應用中，通常都是提早建好全部用戶名，不多容許發佈系統隨意註冊），保存後，再次訪問jenkins

就會強制只能登陸用戶才能使用了。

附：

Command Line Parameter Description

命令	描述
--httpPort=$HTTP_PORT	Runs Jenkins listener on port $HTTP_PORT using standard http protocol. The default is port 8080. To disable (because you're using https), use port -1.
--httpListenAddress =$HTTP_HOST	Binds Jenkins to the IP address represented by $HTTP_HOST. The default is 0.0.0.0 — i.e. listening on all available interfaces. For example, to only listen for requests from localhost, you could use: --httpListenAddress=127.0.0.1
--httpsPort=$HTTP_PORT	Uses HTTPS protocol on port $HTTP_PORT
--httpsListenAddress =$HTTPS_HOST	Binds Jenkins to listen for HTTPS requests on the IP address represented by $HTTPS_HOST.
--ajp13Port=$AJP_PORT	Runs Jenkins listener on port $AJP_PORT using standard AJP13 protocol. The default is port 8009. To disable (because you're using https), use port -1.
--ajp13ListenAddress =$AJP_HOST	Binds Jenkins to the IP address represented by $AJP_HOST. The default is 0.0.0.0 — i.e. listening on all available interfaces.
--argumentsRealm. passwd.$ADMIN_USER	Sets the password for user $ADMIN_USER. If Jenkins security is turned on, you must log in as the $ADMIN_USER in order to configure Jenkins or a Jenkins project. NOTE: You must also specify that this user has an admin role. (See next argument below).
--argumentsRealm.roles. $ADMIN_USER=admin	Sets that $ADMIN_USER is an administrative user and can configure Jenkins if Jenkins' security is turned on. SeeSecuring Jenkins for more information.
-Xdebug -Xrunjdwp:transport=dt_socket, address=$DEBUG_PORT, server=y,suspend=n	Sets debugging on and you can access debug on $DEBUG_PORT.
-~~logfile=$LOG_PATH/winstone_`date +"%Y~~%m-%d_%H-%M"`.log	Logging to desired file
-XX:PermSize=512M -XX:MaxPermSize=2048M -Xmn128M -Xms1024M -Xmx2048M	referring to these options for Oracle Java