在Debian系统上部署Jenkins的步骤如下:
环境准备
-
硬件与操作系统选择:
- 生产环境:8核CPU / 16GB内存 / 100GB SSD存储(建议多节点部署,分离Master与Agent)
- 测试环境:4核CPU / 8GB内存 / 50GB SSD存储
- 操作系统:推荐使用Ubuntu 22.04 LTS或CentOS Stream 9
-
安装依赖:
- 对于Ubuntu,使用以下命令安装Java环境:
sudo apt update && sudo apt install -y openjdk-11-jdk
- 对于CentOS,使用以下命令安装Java环境:
sudo yum install -y java-11-openjdk-devel
- 对于Ubuntu,使用以下命令安装Java环境:
安装Jenkins
-
添加Jenkins官方仓库:
- 对于Ubuntu:
sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list sudo apt update && sudo apt install -y jenkins
- 对于CentOS:
sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key sudo yum install -y jenkins
- 对于Ubuntu:
-
启动Jenkins服务:
sudo systemctl enable jenkins sudo systemctl start jenkins sudo systemctl status jenkins
确认状态为Active。
初始化配置
-
解锁Jenkins:
- 访问 http://<服务器IP>:8080,输入初始密码:
sudo cat /var/lib/jenkins/secrets/initialAdminPassword
。
- 访问 http://<服务器IP>:8080,输入初始密码:
-
加速插件安装:
- 更换国内镜像源:进入Manage Jenkins -> Plugin Manager -> Advanced,替换Update Site URL为:https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json。
- 安装必备插件:Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding。
-
权限安全配置:
- 禁用匿名访问:进入Manage Jenkins -> Security -> Enable security,选择Logged-in users can do anything。
- 创建管理员用户:设置用户名、密码和邮箱,避免使用默认账号“admin”。
构建CI/CD流水线
-
连接代码仓库(以GitHub为例):
- 生成SSH密钥对:
ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
。 - 将公钥复制到GitHub的Deploy Keys。
- 在Jenkins中配置凭据:进入Manage Jenkins -> Credentials -> System -> Global credentials,添加SSH私钥。
- 生成SSH密钥对:
-
创建声明式流水线项目:
- 新建Pipeline任务,选择Pipeline script from SCM,配置Git仓库地址与凭据。
以上步骤涵盖了在Debian系统上从环境准备到Jenkins部署和初始配置的完整流程。根据实际需求,您可能还需要进行进一步的个性化配置和优化。