在Debian系统上配置Jenkins的步骤如下:
环境准备
-
硬件与操作系统选择
- 推荐配置:
- 生产环境:8核CPU / 16GB内存 / 100GB SSD存储(建议多节点部署,分离Master与Agent)
- 测试环境:4核CPU / 8GB内存 / 50GB SSD存储
- 操作系统:推荐使用Ubuntu 22.04 LTS(优先选择)或CentOS Stream 9(需注意FirewallD与SELinux配置)
- 推荐配置:
-
安装依赖与Jenkins
- Ubuntu:
sudo apt update && sudo apt install -y openjdk-11-jdk
- CentOS:
sudo yum install -y java-11-openjdk-devel
- Ubuntu:
-
启动Jenkins服务
sudo systemctl enable jenkins sudo systemctl start jenkins sudo systemctl status jenkins # 确认状态为Active
-
防火墙与端口开放
sudo ufw allow 8080/tcp # 开放HTTP端口 sudo ufw allow 50000/tcp # 开放Agent通信端口 sudo ufw reload
初始化配置
-
解锁Jenkins
访问
http://<服务器IP>:8080
,输入初始密码:sudo cat /var/lib/jenkins/secrets/initialAdminPassword
-
加速插件安装
- 更换国内镜像源:进入
Manage Jenkins -> Plugin Manager -> Advanced
,替换Update Site URL
为:https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
- 安装必备插件:Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding
- 更换国内镜像源:进入
-
权限安全配置
- 禁用匿名访问:进入
Manage Jenkins -> Security -> Enable security
- 选择
Logged-in users can do anything
- 创建管理员用户:设置用户名、密码和邮箱,避免使用默认账号“admin”
- 禁用匿名访问:进入
构建你的第一条CI/CD流水线
-
连接代码仓库(以GitHub为例)
- 生成SSH密钥对:
ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github cat ~/.ssh/jenkins_github.pub
- 复制公钥到GitHub的Deploy Keys
- 在Jenkins中配置凭据:进入
Manage Jenkins -> Credentials -> System -> Global credentials
,添加SSH私钥(类型:SSH Username with private key),ID命名为github-ssh
- 生成SSH密钥对:
-
创建声明式流水线项目
- 新建Pipeline任务:任务名:
demo-pipeline
- 选择
Pipeline script from SCM
,配置Git仓库地址与凭据
- 新建Pipeline任务:任务名:
以上步骤涵盖了在Debian系统上安装和配置Jenkins的全过程,包括环境准备、初始化配置、插件安装和流水线创建。根据具体需求,您可能还需要进行更多的定制和优化。