企业官网建设流程全解析

rpm 包下载链接
国内清华源
github(较新)
官方下载地址
2.190.3
2.190.3-redhat

https://mirrors.tuna.tsinghua.edu.cn/Adoptium/

https://blog.csdn.net/qq_39213171/article/details/107485063

https://blog.csdn.net/wangooo/article/details/111054560
jenkins 需要依赖JDK，先安装JDK1.8
yum -y install java-1.8.0-openjdk*
1,上传rpm包到服务器上，执行安装命令

[root@localhost henan]# rpm -ivh jenkins-2.263.2-1.1.noarch.rpm警告：jenkins-2.263.2-1.1.noarch.rpm: 头V4 RSA/SHA512 Signature, 密钥 ID 45f2c3d5: NOKEY 准备中...################################# [100%]正在升级/安装...1:jenkins-2.263.2-1.1################################# [100%]

2，查看Jenkins安装目录信息

[root@localhost henan]# rpm -ql jenkins/etc/init.d/jenkins#启动服务/etc/logrotate.d/jenkins#日志滚动目录/etc/sysconfig/jenkins#配置文件/usr/lib/jenkins#库文件目录/usr/lib/jenkins/jenkins.war#主程序目录/usr/sbin/rcjenkins#执行文件/var/cache/jenkins /var/lib/jenkins /var/log/jenkins#日志目录

3，在启动文件中指定环境jdk

修改jenkins启动文件vim/etc/init.d/jenkinscandidates=" /usr/bin/java#添加系统得Java执行路径

yum install java-11-openjdk
4，修改Jenkins得配置文件

vim/etc/sysconfig/jenkinsJENKINS_USER="root"#启动用户JENKINS_PORT="8080"#服务端口JENKINS_HOME="/var/lib/jenkins"#工作目录

启动Jenkins
systemctl status jenkins
打开浏览器访问
http://IP:8080
参照博客

获取并输入admin账户密码：
/var/lib/jenkins/secrets/initialAdminPassword
跳过插件安装：
Jenkins 插件需要连接默认官网下载，速度非常的慢，而且经常会失败，所以先暂时跳过安装
创建一个新的管理员用户
root/123456

Jenkins插件管理
Jenkins本身不提供很多功能，基本上都是通过插件的方式来满足应用功能的实现。
修改Jenkins插件下载地址
Jenkins 国外官方插件下载速度非常的慢，所以日常情况下都是修改国内插件地址

Jenkins —> Manage Jenkins ---->>> Manage plugins ,点击Available
会生成一个更新文件
配置文件：
/var/lib/jenkins/updates/default.json
替换国内源需要修改两处位置
其一：
Jenkins —> Manage Jenkins ---->>> Manage plugins ,点击Advanced
https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

其二：

cd/var/lib/jenkins/updates/sed-i's#https://updates.jenkins.io/download#https://mirrors.tuna.tsinghua.edu.cn/jenkins#g'default.json&&sed-i's#http://www.google.com#https://www.baidu.com#g'default.json

然后重启jenkins服务

安装汉化插件
Jenkins---->> Manage Jenkins ---->>Manage Plugins ----->>>Available—>>>>Chinese

持续集成环境（3） Jenkins用户权限管理
用Role-based Authorization Strategy 插件来管理Jenkins用户权限

壹，安装Role-based Authorization Strategy插件

设置全局安全配置（设置登录策略）

创建用户

设置管理角色

Global roles中的Role作用是相当于用户登录jenkins,管理jenkins得权限；
Item roles中得Role作用是管理项目得权限
无论是全局角色还是项目角色，目的是先设置角色得具体职责。

赋予用户具体角色（全局角色和项目角色）

验证用户得具体权限

eric 用户具有jenkins 得查看权限以及管理itcast01 项目得权限

用户jack 具有查看jenkins得权限以及管理itheima01 项目得全部权限

贰 安装jenkins凭证管理

凭据管理是用来存储需要密文保护得数据库密码、gitlab 密码信息、Docker私有仓库密码等，以便jenkins可以和这些第三方得应用进行交互

Credentials Binding 插件

要在Jenkins 中使用凭证管理功能，需要安装Credentials Binding插件

安装

Manage Jenkins----->>>Manage Plugins ----->>>可选插件------>Credentials Binding

安装Git 插件和Git 工具
为了jenkins 支持从Gitlab 上拉去代码，需要安装Git插件以及jenkins 服务器上安装Git 工具
###在jenkins 上安装git插件

在jenkins 服务器上安装git

yum -y install git
用户密码类型

1）创建凭证
Jenkins ----->>> 凭证------->>>>系统------->>>>全局凭证------>>>>添加凭证

2,配置项目信息
Jenkins------>>>>iter(itcast01)------->>>>>配置

3，点击构建，检查设置是否成功
首页（dashboard）----找到对应得项目(itcast01)---->>>>点击构建 ----->>>最后查看构建日志



代码下载后后见位置： /var/lib/jenkins/workspace/itcast01

ssh免密类型

1，使用root用户生成公私钥

[root@node1 ~]# ssh-keygen -t rsa

在 /root/.ssh/ 目录中保存有公钥和私钥

[root@node1 ~]# ls -l /root/.ssh/总用量8-rw-------.1root root167511月1221:25 id_rsa -rw-r--r--.1root root39211月1221:25 id_rsa.pub id_rsa: 私钥文件 id_rsa.pub: 公钥文件

２，将生成得公钥放在Gitlab 中
以root账号登录----->>>>点击头像------>>>Settins----->>>SSH Keys
复制创建得公钥文件内容，然后点击"Add Key"

3，在Jenkins 中添加ssh密钥管理凭证
Jenkins ----->>>> Manager Jenkins ----->>>credentials---->>>.系统级---->>>>注意添加私钥

4,安全设置
Manage and Assign Roles ----->>>Git Host Key Verificastion configuration------->>>>(Knoen hosts file.)

5,进行项目设置
新建一个测试项目
Jenkins------>>>>新建Item ----(test003)------>>>点击项目得配置------>>>>源码管理git 设置-----（指定远程仓库地址ssh 方式以及ssh验证方式）点击保存-----放回主界面—构建项目（检验设置是否成功）

查看构建历史

Jenkins忘记管理员账号密码

1）查看Jenkins

cat /var/lib/jenkins/config.xml |grep version

2)重置管理员密码

a, 修改jenkins 安装目录下得config.xml

删除Jenkins目录下config.xml文件中下面代码并保存文件

vim/var/lib/jenkins/config.xml <useSecurity>true</useSecurity> <authorizationStrategyclass="hudson.security.FullControlOnceLoggedInAuthorizationStrategy"> <denyAnonymousReadAccess>true</denyAnonymousReadAccess> </authorizationStrategy> <securityRealmclass="hudson.security.HudsonPrivateSecurityRealm"> <disableSignup>true</disableSignup> <enableCaptcha>false</enableCaptcha> </securityRealm>

b, 重启Jenkins服务

systemctl restart jenkins

c, 设置jenkinsh用户数据库

进入首页---->>>>> Manage Jenkins ----->>>>> Security–>Configure Global Security ----->>>>>Security Realm —> Jenkins’ own user database ------>>>>>>最后保存设置

d，重置管理员密码

进入首页----->>>>>Manage Jenkins ----->>>>>Security ----->Manage Users----->>>>>点击修改管理员齿轮按钮，修改密码保存即可！

e, 验证

使用修改后的密码登录jenkins ,验证设置管理员密码成功

3、jenkins备份数据

先停止Jenkins服务，再备份数据

1）进入控制面板–>系统和安全–>管理工具–>服务，找到Jenkins，右键，停止

或者使用命令停止服务

2）进入上述的Jenkins目录，备份文件config.xml文件，jobs文件夹，users文件夹和plugins文件夹。从名称上就可以看出来各自的作用，config.xml是存放配置信息的，jobs是存放创建的工程项目的，users是存放用户账信息的，plugins是存放插件的

3）备份好之后启动Jenkins服务。

Jenkins升级
替换war包
1，查找war包位置
find / -name jenkins.war
/usr/lib/jenkins
2，替换升级的war包
3，重启jenkins服务