文章目录
- 一、Jenkins是什么？
- 二、Jenkins安装和持续集成环境配置
- 1.持续集成流程说明
- 2.Gitlab代码托管服务器安装
- Gitlab简介：
- Gitlab安装
- Gitlab的使用
- 切换中文
- 添加组
- 创建用户
- 将用户添加到组
- 创建项目
- idea中代码上传Gitlab
- 3.Jenkins持续集成环境服务器安装
- Jenkins安装
- Jenkins插件
- 用户权限管理
- 凭证管理
- 总结
一、Jenkins是什么？
Jenkins 是一款流行的开源持续集成（Continuous Integration）工具，广泛用于项目开发，具有自动化构建、测试和部署等功能。官网： http://jenkins-ci.org/。
Jenkins的特征：
- 开源的Java语言开发持续集成工具，支持持续集成，持续部署。
- 易于安装部署配置：可通过yum安装,或下载war包以及通过docker容器等快速实现安装部署，可方便web界面配置管理。
- 消息通知及测试报告：集成RSS/E-mail通过RSS发布构建结果或当构建完成时通过e-mail通知，生成JUnit/TestNG测试报告。
- 分布式构建：支持Jenkins能够让多台计算机一起构建/测试。
- 文件识别：Jenkins能够跟踪哪次构建生成哪些jar，哪次构建使用哪个版本的jar等。
- 丰富的插件支持：支持扩展插件，你可以开发适合自己团队使用的工具，如git，svn，maven，docker等。
二、Jenkins安装和持续集成环境配置
1.持续集成流程说明
- 首先，开发人员每天进行代码提交，提交到Git仓库。
- 然后，Jenkins作为持续集成工具，使用Git工具到Git仓库拉取代码到集成服务器，再配合JDK，Maven等软件完成代码编译，代码测试与审查，测试，打包等工作，在这个过程中每一步出错，都重新再执行一次整个流程。
- 最后，Jenkins把生成的jar或war包分发到测试服务器或者生产服务器，测试人员或用户就可以访问应用。
服务器列表
服务器均使用centos7：
| 名称 | IP地址 | 安装的软件 |
|---|---|---|
| 代码托管服务器 | 192.168.159.100 | Gitllab-12.4.2 |
| 持续集成服务器 | 192.168.159.101 | Jenkins-2.190.3、Jdk1.8、Maven3.6.2、Git、SonarQube |
| 应用测试服务器 | 192.168.159.102 | Jdk1.8、Tomcat8.5 |
| 应用生产服务器 | 192.168.159.103 | Jdk1.8、Tomcat8.5 |
2.Gitlab代码托管服务器安装
Gitlab简介：
Gitlab安装
- 安装相关依赖
yum -y install policycoreutils openssh-server openssh-clients postfix
- 启动ssh服务&设置为开机启动
systemctl enable sshd && sudo systemctl start sshd
- 设置postfix开机自启，并启动，postfix支持gitlab发信功能
systemctl enable postfix && systemctl start postfix
- 开放ssh以及http服务，然后重新加载防火墙列表
firewall-cmd --add-service=ssh --permanent
firewall-cmd --add-service=http --permanent
firewall-cmd --reload
如果关闭防火墙就不需要做以上配置
5. 下载gitlab包，并且安装
在线下载安装包：
wget https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-12.4.2-ce.0.el7.x86_64.rpm
安装：
rpm -i gitlab-ce-12.4.2-ce.0.el7.x86_64.rpm
- 修改gitlab配置
vi /etc/gitlab/gitlab.rb
修改gitlab访问地址和端口，默认为80，我们改为82
external_url 'http://192.168.159.100:82
nginx['listen_port'] = 82
- 重载配置及启动gitlab
gitlab-ctl reconfigure
gitlab-ctl restart
- 把端口添加到防火墙
firewall-cmd --zone=public --add-port=82/tcp --permanent
firewall-cmd --reload
启动成功后，在浏览器输入：192.168.159.100:82 看到以下修改管理员root 的页面，修改密码为：root123456 后，然后登录即可。
Gitlab的使用
切换中文
添加组
使用管理员 root 创建组，一个组里面可以有多个项目分支，可以将开发添加到组里面进行设置权限，不同的组就是公司不同的开发项目或者服务模块，不同的组添加不同的开发即可实现对开发设置权限的管理。
创建用户
创建用户的时候，可以选择Regular或Admin类型。
- Regular: 普通用户，只能访问属于他的组和项目
- Admin：管理员，可以访问所有组和项目
创建完用户后，立即修改密码。
用户名和密码：linging/linging123456
将用户添加到组
Gitlab用户在组里面有5种不同权限：
- Guest：可以创建issue、发表评论，不能读写版本库。
- Reporter：可以克隆代码，不能提交，QA、PM可以赋予这个权限。
- Developer：可以克隆代码、开发、提交、push，普通开发可以赋予这个权限。
- Maintainer：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，核心开发可以赋予这个权限。
- Owner：可以设置项目访问权限 - Visibility Level、删除项目、迁移项目、管理组成员，开发组组长可以赋予这个权限。
创建项目
root账户创建项目：
idea中代码上传Gitlab
linging开发者账户上传项目：
add到暂存区：
commit到本地仓库：
push到远程仓库:
3.Jenkins持续集成环境服务器安装
Jenkins安装
1）安装JDK
Jenkins需要依赖JDK，所以先安装JDK1.8
yum install java-1.8.0-openjdk* -y
安装目录为：/usr/lib/jvm
2）获取jenkins安装包
下载页面：https://jenkins.io/zh/download/
安装文件：jenkins-2.190.3-1.1.noarch.rpm
3）把安装包上传到192.168.159.101服务器，进行安装
rpm -ivh jenkins-2.190.3-1.1.noarch.rpm
4）修改Jenkins配置
vi /etc/syscofig/jenkins
修改内容如下：
JENKINS_USER="jenkins"
JENKINS_PORT="8888"
5）启动Jenkins
# 开放端口
firewall-cmd --zone=public --add-port=8888/tcp --permanent
firewall-cmd --reload
# 启动
systemctl start jenkins
6）打开浏览器访问
http://192.168.159.101:8888
7）获取并输入admin账户密码
cat /var/lib/jenkins/secrets/initialAdminPassword
8）跳过插件安装
因为Jenkins插件需要连接默认官网下载，速度非常慢，而且经过会失败，所以我们暂时先跳过插件安装。
用户名和密码：jenkins/123456
直接下一步下一步，直到完成。
Jenkins插件
Jenkins本身不提供很多功能，我们可以通过使用插件来满足我们的使用。例如从Gitlab拉取代码，使用Maven构建项目等功能需要依靠插件完成。接下来演示如何下载插件。
修改Jenkins插件下载地址
Jenkins国外官方插件地址下载速度非常慢，所以可以修改为国内插件地址：
1）把Jenkins官方的插件列表下载到本地
cd /var/lib/jenkins/updates
sed -i 's/http:\/\/updates.jenkins-ci.org\/download/https:\/\/mirrors.tuna.tsinghua.edu.cn\/jenkins/g' default.json && sed -i 's/http:\/\/www.google.com/https:\/\/www.baidu.com/g' default.json
2）Jenkins->Manage Jenkins->Manage Plugins，点击Advanced，将Update Site的URL替换为下面的：
https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
3）Sumbit后，在浏览器输入： http://192.168.159.101:8888/restart ，重启Jenkins。
汉化插件安装
Jenkins->Manage Jenkins->Manage Plugins，点击Available，搜索：Chinese
直接从jenkins的管理插件下载安装发现报错，由于安装的jenkins版本比较低，插件很多版本都不支持，解决方式：1）升级jenkins版本 2）自己下载插件上传安装
下面是直接使用下载的插件进行安装，中文插件，选择最低版本。。。
安装完重启，看到下面汉化界面（部分菜单可能汉化失败）
用户权限管理
我们可以利用Role-based Authorization Strategy 插件来管理Jenkins用户权限
安装Role-based Authorization Strategy插件
老规矩，版本低了，直接官网搜索插件下载：
https://plugins.jenkins.io/role-strategy/releases/
然后上传即可。
开启权限全局安全配置
Jenkins->Manage Jenkins->Configure Global Security，授权策略切换为"Role-Based Strategy"，保存。
创建角色
Jenkins->Manage Jenkins->Manage and Assign Roles，点击"Manage Roles"
- Global roles（全局角色）：管理员等高级用户可以创建基于全局的角色 Project roles（项目角色）：针对某个或者某些项目的角色
- Slave roles（奴隶角色）：节点相关的权限
我们添加以下三个角色：
- baseRole：该角色为全局角色。这个角色需要绑定Overall下面的Read权限，是为了给所有用户绑定最基本的Jenkins访问权限。注意：如果不给后续用户绑定这个角色，会报错误：用户名 is missing the Overall/Read permission
- role1：该角色为项目角色。使用正则表达式绑定"test.*"，意思是只能操作ling开头的项目。
- role2：该角色为项目角色。绑定"linging.*"，意思是只能操作linging开头的项目。
创建用户
Jenkins->Manage Jenkins->Manage Users，点击新建用户：
新建2个用户，一个zhangsan，一个lisi，然后进入角色页面进行用户角色分配： - zhangsan绑定baseRole角色和role1角色
- lisi绑定baseRole角色和role2角色
Jenkins->Manage Jenkins->Manage and Assign Roles，点击Assign Roles进行角色分配。
测试项目权限
使用管理员账户创建2个项目。
分别登录两个新创建的用户： - zhangsan用户只能看到test-linging项目
- lisi用户只能看到linging-test项目
凭证管理
凭据可以用来存储需要密文保护的数据库密码、Gitlab密码信息、Docker私有仓库密码等，以便
Jenkins可以和这些第三方的应用进行交互。
安装Credentials Binding插件
要在Jenkins使用凭证管理功能，需要安装Credentials Binding插件
未完。。。。