1. 什么是jenkins
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。
2. 为什么使用jenkins
| 使用 Jenkins之前 | 使用 Jenkins之后 |
|---|---|
| 一旦所有开发人员都完成了分配的编码任务，他们通常会同时提交所有代码。后来测试并部署了Build，构建了代码提交，并且测试周期非常少，并且几天后就完成了一次构建。 | 一旦开发人员提交代码，便会构建并测试代码。 Jenkin将在一天中多次构建和测试代码，如果构建成功，则Jenkins将源代码部署到测试服务器中并通知部署团队;如果构建失败，则Jenkins将错误通知开发人员团队。 |
| 由于代码是一次构建的，因此一些开发人员需要等到其他开发人员完成编码才能检查其构建 | 在任何开发人员提交之后，将立即构建代码。 |
| 隔离，检测和修复多个提交的错误并非易事。 | 由于代码是在单个开发人员的每次提交之后构建的，因此很容易检测出导致构建失败的代码 |
| 代码构建和测试过程完全是手动的，因此有很多失败的机会。 | 自动化的构建和测试过程可节省时间并减少缺陷。 |
| 修复并测试所有错误后，将部署代码。 | 每次成功构建和测试后，都将部署代码。 |
| 开发周期慢 | 开发周期很快。新功能更易于用户使用。增加利润。 |
3. 安装jenkins
必须在linux系统上安装了jdk 而且jdk的版本是[11~20)之间
http://mirrors.jenkins.io/war-stable/latest/jenkins.war
解压
tar -zxvf xxxx.tar.gz
配置jdk环境
vi /etc/profile ----------------------------------------------------- export JAVA_HOME=/usr/app/jdk17 export PATH=$JAVA_HOME/bin:$PATH source /etc/profile
yum install fontconfig
运行jenkins.war
nohup java -jar /usr/app/jenkins.war --httpPort=8777 >/usr/app/jenkins.log 2>&1 &
nohup: 系统休眠时服务依然运行
java -jar： 运行java的jar|war包
--httpPort=8777 ： 指定端口号 http协议
→：表示管道 项目启动时的日志输入的该日志文件中
&： 后台运行
查看日志
tail -100 jenkins.log
修改密码
4. 集成jdk
5. jenkins集成git
因为jenkins自动从git远程仓库拉取代码。
jenkins所在的服务器上安装git
在虚拟机上运行yum install -y git
使用jenkins拉取git仓库中的代码
现在jenkins无法自动拉取代码。【当仓库中的代码发生改变时无法自动拉取】
6. jenkins集成maven
由于jenkins本身不能对代码进行打包。所以我们需要集成maven. 而且我们的项目100%都是maven构建的项目。
在jenkins所在的服务器安装maven
配置环境变量
vi /etc/profile
export MAVEN_HOME=安装路径
export PATH=$MAVEN_HOME/bin:$PATH
source /etc/profile
maven配置文件[本地仓库和阿里云远程仓库地址]
jenkins拉取maven项目
1.安装maven插件
jenkins集成maven软件
7. 自动拉取
gitee仓库的代码---默认gitee不允许内网拉取。
内网穿透
nat
NATAPP1分钟快速新手图文教程 - NATAPP-内网穿透 基于ngrok的国内高速内网映射工具
jenkins安装gitee插件
修改item任务的配置
往下拉有个生成密码的 点击生成会有一个密码 复制下来
修改gitee仓库的配置
测试
远程仓库代码改变----
8. 自动化部署
shell脚本
jenkins软件需要大量集成第三方很多软件[maven git jdk] 如果我们的项目也部署到该服务器下，势必导致项目性能弱。
把jenkins所在的服务下打包好的项目远程复制到其他服务器上。在其他服务器进行项目的启动和关闭。
scp xxx.jar root@远程ip:/远程路径 需要输入密码:
免密复制操作
配置ssh免密登录
免密登录主要是方便jenkins服务器192.168.223.128的root用户—》应用服务器192.168.223.129的root用户上的jar包拷贝，部署本就是jar包拷贝的过程
在192.168.223.132 【jenkins】机器上使用root用户生成秘钥注意此处是root用户
$ ssh-keygen -t rsa # 3次回车
运行后会在当前用户的根目录生成一个.ssh文件夹
ssh文件夹中的文件描述
- `id_rsa` : 生成的私钥文件
- `id_rsa.pub` ： 生成的公钥文件
接下来需要将公钥导入到认证文件中
```
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
```
如果希望ssh公钥生效需满足至少下面两个条件：
- `.ssh`目录的权限必须是700
- `.ssh/authorized_keys`文件权限必须是600
给对应文件授权
```
$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/authorized_keys
```
将`authorized_keys`文件拷贝到另一台应用服务器的root用户.ssh目录下
```
# 在应用服务器（192.168.111.188）上用root用户创建/root/.ssh文件夹 mkdir -p /root/.ssh
# 在jenkins服务器（192.168.111.132）上将pub公钥文件拷贝到应用服务器的.ssh目录下
scp -p ~/.ssh/id_rsa.pub root@192.168.111.188:/root/.ssh/authorized_keys
```
在jenkins192.168.111.132服务器上进行免密连接测试
```
ssh 192.168.111.188
```
总结:
```
1. 在jenkin所在的服务器使用ssh-keygen -t rsa
2. 把公钥加载到认证文件中cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
3. 修改.ssh [700]和authorized_keys [600]的权限.
4. 把jenkins服务器上公钥远程复制到免密的服务器上。mkdir -p /root/.ssh
scp -p ~/.ssh/id_rsa.pub root@192.168.111.188:/root/.ssh/authorized_keys
```
**远程复制的脚本**
#!/bin/bashecho "部署的目录和项目名称"
DIR="/data/app"
projectName="my-boot"echo "待部署的应用服务器，可多台"
# 部署项目的ip
server_ips="192.168.111.188"
for server_ip in ${server_ips[@]}
doecho "ssh连接进行备份操作"
ssh -Tq -oStrictHostKeyChecking=no root@${server_ip} <<EOF
mkdir -p $DIR/backup/${projectName}
mkdir -p $DIR/${projectName}
if [ -f "$DIR/${projectName}/${projectName}.jar" ];thenmv $DIR/${projectName}/${projectName}.jar $DIR/backup/${projectName}/${projectName}-`date "+%Y%m%d_%H%M%S"`.jar
fi
EOFecho "拷贝jar包到目标服务器的tmp目录"
scp -q -oStrictHostKeyChecking=no ${WORKSPACE}/target/*.jar root@${server_ip}:/tmp/${projectName}.jarecho "ssh远程连接进行发布操作"
ssh -q -oStrictHostKeyChecking=no root@${server_ip} <<EOF
mv /tmp/${projectName}.jar $DIR/${projectName}/${projectName}.jarEOFdoneecho "success"server_ips="192.168.111.188"这个要改成自己的id
启动项目
脚本
#!/bin/bash
APP_ID="my-boot"
APP_DIR="/data/app"nohup java -jar ${APP_DIR}/${APP_ID}/${APP_ID}.jar > release_out.log &
start_ok=false
if [[ $? = 0 ]];thensleep 3tail -n 10 release_out.logsleep 5tail -n 50 release_out.log
fi
aaa=`grep "Started" release_out.log | awk '{print $1}'`
if [[ -n "${aaa}" ]];thenecho "Application started ok"exit 0
elseecho "Application started error"exit 1
fi关闭的脚本
#!/bin/bashAPP_ID=my-boot
ps aux | grep ${APP_ID} | grep -v "grep" | awk '{print "kill -9 "$2}' | sh在jenkins配置中引入关闭和启动脚本
