第三章 Jenkins的詳細介紹

一、jenkins的安裝

1.安裝java

[root@jenkins ~]# yum install java-1.8.0-openjdk* -y

2.安裝jenkins

1）第一種方式

# 官方推薦
# 下載鏡像源
[root@jenkins ~]# wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo

# 安裝認證Key
[root@jenkins ~]# rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key

# 安裝JenKins
[root@jenkins ~]# yum install jenkins -y

2）第二種方式

# 下載安裝包
[root@jenkins ~]# wget https://mirrors.tuna.tsinghua.edu.cn/jenkins/redhat-stable/jenkins-2.249.1-1.1.noarch.rpm
或
[root@jenkins ~]# rz jenkins-2.249.1-1.1.noarch.rpm

#安裝jenkins
[root@jenkins ~]# yum localinstall jenkins-2.249.1-1.1.noarch.rpm

3.啟動jenkins並設置開機自啟

[root@jenkins ~]# systemctl enable jenkins
[root@jenkins ~]# systemctl start jenkins

4.網頁登錄

10.0.0.62:8080

5.獲取初始密碼

[root@jenkins ~]# cat /var/lib/jenkins/secrets/initialAdminPassword

二、jenkins插件管理

1.安裝插件

#1.上傳插件包
[root@jenkins ~]# cd /var/lib/jenkins/plugins
[root@jenkins /var/lib/jenkins/plugins]# rz plugins.tar.gz

#2.解壓插件包
[root@jenkins /var/lib/jenkins/plugins]# tar xf plugins.tar.gz

#3.查看安裝插件
登錄頁面-->系統管理-->插件管理

2.更換插件源

# 切換至配置文件目錄
[root@jenkins /var/lib/jenkins/plugins]# cd /var/lib/jenkins/updates

# 換源
[root@jenkins /var/lib/jenkins/updates]# sed -i 's/http:\/\/updates.jenkinsci.org\/download/https:\/\/mirrors.tuna.tsinghua.edu.cn\/jenkins/g' default.json
或
[root@jenkins /var/lib/jenkins/updates]# sed -i 's/http:\/\/updates.jenkinsci.org\/download/https:\/\/mirrors.aliyun.com\/jenkins/g' default.json

[root@jenkins /var/lib/jenkins/updates]# sed -i 's/http:\/\/www.google.com/https:\/\/www.baidu.com/g' default.json

3.升級站點

# 插件管理點擊高級，把站點升級改為國內插件下載地址：
https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
或
https://mirrors.aliyun.com/jenkins/updates/update-center.json

4.重啟服務

[root@jenkins ~]# systemctl restart jenkins

三、jenkins用戶權限

我們可以利用Role-based Authorization Strategy 插件來管理Jenkins用戶權限

1.開啟權限全局安全配置

2.創建角色

Global roles(全局角色):管理員等高級用戶可以創建基於全局的角色 
Item roles(項目角色): 針對某個或者某些項目的角色 
Node roles(節點角色):節點相關的權限

Base: 設置成所有的用戶都有查看的權限
Alvin: 設置以alvin開頭的項目有超管權限
Oldboy:設置以oldboy開頭的項目有超管權限

3.創建用戶

4.分配角色

四、jenkins憑證管理

1.jenkins憑證管理簡介

要在Jenkins使用憑證管理功能，需要安裝Credentials Binding插件。

1.	Username with password:用戶名和密碼
2.	SSH Username with private key: 使用SSH用戶和密鑰
3.	Secret file:需要保密的文本文件，使用時Jenkins會將文件復制到一個臨時目錄中，再將文件路徑 設置到一個變量中，等構建結束后，所復制的Secret file就會被刪除。
4.	Secret text:需要保存的一個加密的文本串，如釘釘機器人或Github的api token Certificate:通過上傳證書文件的方式
5.	X.509：證書，一般使用第三方雲服務時使用。
6.	Certificate：docker私有倉庫密碼存儲類型。

2.jenkins憑證密碼登錄

Username with password:用戶名和密碼

3.jenkins憑證密鑰登錄

#1.生成公鑰對
[root@jenkins /var/lib/jenkins/updates]# ssh-keygen -t rsa

#2.查看公鑰
[root@jenkins /var/lib/jenkins/updates]# cat /root/.ssh/id_rsa.pub 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDFSuphRl/Tl2rcEMaXb5Gn05l5KUyQJcqE8hYiGiW9oPr1ZeKZQgYAksiOQ0fVwgVZZ7N+rTDI3qz9+OztO8GZCLjLuDy8LMK0YfNCsoN7l6oz9dwfN3hkcbtf57lwla5BNCVL+mYbnQhAXFNXYRUkll7GbZyp8e44hyrPiBUsTwy9FnC3XHl+lrf1QXOs9pDA3fJRF0mwSeqot+MXZ7aoC1zvRgC9EOOAXrWuW+aOn+4JgNpGDZTtXxCutOph66UnaoLxsgUJ41HgC0iSl0gPAdHjAvkEjU2zNQPRm0Na/hIl8ZHUA6ChdRQj6zzE8oliyu5JwUROGjrHtqkk+DXX root@jenkins

#3.查看私鑰
[root@jenkins /var/lib/jenkins/updates]# cat /root/.ssh/id_rsa
-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEAxUrqYUZf05dq3BDGl2+Rp9OZeSlMkCXKhPIWIholvaD69WXi
mUIGAJLIjkNH1cIFWWezfq0wyN6s/fjs7TvBmQi4y7g8vCzCtGHzQrKDe5eqM/Xc
Hzd4ZHG7X+e5cJWuQTQlS/pmG50IQFxTV2EVJJZexm2cqfHuOIcqz4gVLE8MvRZw
t1x5fpa39UFzrPaQwN3yURdJsEnqqLfjF2e2qAtc70YAvRDjgF61rlvmjp/uCYDa
Rg2U7V8QrrTqYeulJ2qC8bIFCeNR4AtIkpdIDwHR4wL5BI1NszUD0ZtDWv4SJfGR
1AOgoXUUI+s8xPKJYsruScFETho6x7apJPg11wIDAQABAoIBAFiGGtB24TxxrnL7
2//LAdIJ8c0ZqM7tBgfND/1ROinx92jwxFH7+/F56x9aNPtGyVuqWjG2yDL5Jyn1
7Wks7NsbvL879ZSBiQOjB6Gfs7ta+/XAlXo0S4LWPTr1IJHRt5RuL2X9/p7ZQQCP
7J1CZFg8WF40hJ0Eft1CWQUxjD6Kl6WW7oExonNPS08+smtEVInBKALHyojqJQx4
N/7LYknLCnVgWQX+ufZN9zqhFL20B0N1YF07G8NlYilMPYiUaemRW+3PEfxjeWB9
zrvmO6YE62dNKnadJyr50nRPdbRn5ZMpck555bYjc04CyfiMXDDuqRqhWDSxuhHb
fXWZVrECgYEA7n6bMc4n6347vPEK8BTxMHmItp4mqd4FPL47BpdAdFATl+vohR9v
BNsxbNnexu2PDDF7bN/hlme5H3wNnm+26bDnPOfLohtl2r9HeFbNACAm87HTb6DS
xu8w02aGp453nZ1DrFoNM7whO9ThihxjuEWfdZlNHMsHEexsLywrTmsCgYEA08Yc
ffTjG3GII+23o9cPqv2C3tykWdJDKjXwEY/PxljB2CCTElxb7a4BTqzSp2WDIKJE
P8+M4U0jYLq808zb5Rx3oTZKVGpKOcDIarFX9iq136uQyA4euyNaRq+zGsOdMdbH
KjwZG3ZavqYleCCFBnOF43rJsHhHxS4NG2+S+UUCgYEAzilLZsZa48r/QNjtJ5Qy
2kB02cfkjDqMNHIM/CmLYgBGr7ESEuGVSpFgLEQ5u6RnX5b2pqrxit6mvHy0GR1g
9Kojeha1hLBCX9Gxqmj+VPl2Mnqp13kiOy1Q+61JAVa6N9lWQoqllu8tm1bukEDy
QryMl0+pxRYMSoYhDrYTyXkCgYEAre9CSYWP3mNyAKhnMw8ZFEShb2/jIM7cUVf5
tELc0TjnBR9EDEmFS4KmGjtBzTFH8M61pX9PY2Da1MCrBH52gQfPjb4scIbYLfUT
5uV/rHTJ6kpcYKOQQ/22UOZQAYR2oI+aBytTJ8YepAWMMszq1TCe4AZijylLMT0w
kL8kBM0CgYAcHbegHCFXhiH47n1ClzjP03yBtD1B9ub2u0vdNch2gMywzMZgdSmv
xXL0ZeMbagrePMvVALWrhnA1xQTQgQ99NXvFUYQhw61YPX+JWhXj3MQUiOTqLU9l
6kljNv4aPSN1uCX8YojFSW4Spdc30qHhnJN6C2e221elLXyRMs9gyw==
-----END RSA PRIVATE KEY-----

#4.gitlab配置公鑰

#5.jenkins配置私鑰

4.jenkins構建變量

Jenkins變量也被稱為參數化構建。