从 0 搭建公司Jenkins服务 Centos7

从 0 搭建公司Jenkins服务 Centos7
- 安装 (运维人员)
  - 安装环境
    - 配置DNS
    - 安装JDK17
    - 安装Jenkins
    - 安装Docker
    - 安装GIT
    - 安装Ansible
    - 启动Jenkins
    - 安装插件
  - 配置凭据
  - 配置共享库
- 配置 (开发经理)
- 使用 (开发、测试人员)

安装 (运维人员)

安装环境

配置DNS

新安装系统的服务器无法解析域名，配置DNS /etc/resolv.conf

nameserver 8.8.8.8
nameserver 114.114.114.114

安装JDK17

到Oracle官网找到JDK17

wget https://download.oracle.com/java/17/latest/jdk-17_linux-x64_bin.rpm
yum install -y jdk-17_linux-x64_bin.rpm

安装Jenkins

官方文档

sudo wget -O /etc/yum.repos.d/jenkins.repo \
    https://pkg.jenkins.io/redhat/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat/jenkins.io-2023.key
sudo yum upgrade
# Add required dependencies for the jenkins package
sudo yum install fontconfig  
sudo yum install jenkins

安装Docker

官方文档

# Remote
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

# Config               
sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# Install
sudo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# Start
sudo systemctl start docker

# Verify
sudo docker run hello-world

增加权限

sudo usermod -aG docker jenkins
 
newgrp docker

安装GIT

yum install -y git

安装Ansible

sudo yum install -y epel-release
sudo yum install -y ansible

Using Ansible playbooks — Ansible Community Documentation

启动Jenkins

sudo systemctl start jenkins
sudo systemctl restart jenkins
sudo systemctl status jenkins

查看日志使用

journalctl -u jenkins.service

安装插件

配置用户信息略过。登录之后要安装插件。Jenkins Plugins插件

配置凭据

登录服务器，链接GIT仓库下载代码，都需要账户密码并且拥有权限，为了不泄露这些信息，可以到系统管理 -> 凭据中创建凭据，供后续连接时使用

有以下几种类型可选。

ssh使用的公钥，需要配置到目标机器~/.ssh/authorized_keys中，免密远程使用

配置共享库

为了使构建流程可以统一维护，这里创建一个仓库用于维护公共部署流程。

之后到系统管理中维护一下共享库的位置。

配置 (开发经理)

首先要先创建针对某项目的配置仓库。例如缉查布控项目EHL-DAP，这里创建其配置仓库EHL-DAP-CONFIG。

然后要按照项目各现场分类。例如缉查布控项目分为烟台、喀什两个现场。这里首层有两个现场的文件夹。 EHL-DAP-CONFIG/yantai/ 与 EHL-DAP-CONFIG/kashi/

因为每个项目中可能有许多子模块，需要单独部署启动。例如这里的定时任务模块schedule，我们创建单独的文件夹来管理。EHL-DAP-CONFIG/yantai/schedule/。

之后因为每个项目又会部署到不同的环境，这里列举三个环境dev/test/prod。所以又分为三个子目录。
EHL-DAP-CONFIG/yantai/schedule/dev/。

最后在环境目录下可以维护配置，并创建Jenkinsfile文件编写流水线。EHL-DAP-CONFIG/yantai/schedule/dev/Jenkinsfile

下面是PrivateKey-201对应的公钥，如果目标机是新服务器，需要到/root/.ssh/authorized_keys文件中，将公钥添加进去。注意authorized_keys文件权限必须是600。

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC3J6+vOKJbSYSqPl8If6vPISpaox4s7get0rijzm+QKocqdncxZFrULc2Qlfmt4PEMs8jPsq9KACwjWYisYYJWpLK/UdXO+Vs24gwMqhly5Lu5yfh9kMIjN8yF5Muh26vF5YiBLBnt0siDkZBSVDdPAFZJMJdXJj8N9i19DLj8rctK5Ot4NJTYPRbuXEIuLn9+1sVVPAZm1TAXieZ4PQhi9Ca73V3vJ70RKSKXgFeXcWTZyo/V5ADJiq21Ac8vMPy5YocsKpIcf62bdh3eO+jGyAW4rpIxZvg1iV5/pTk6yNVN/wfP3yfipDz8+0Kii+irwyGAhDZZ6Sf1htaGIufD root@localhost.localdomain

最后一行的流水线调用有许多不同的方法支持。目前有以下这些，后续会陆续支持

方法	功能
deploy_back	部署后端Java服务，使用bin/start.sh启动项目
deploy_back_by_docker	通过Docker部署后端项目
deploy_front	部署前端项目
deploy_front_by_docker	通过Docker部署前端项目

维护好Jenkinsfile并提交项目之后，我们可以转战jenkins页面，可视化的创建项目。

创建不同现场的文件夹