Debian Jenkins配置步驟全解析

在Debian系統上配置Jenkins的步驟如下：

環境準備

1. 硬件與操作系統選擇

   • 推薦配置：
     • 生產環境：8核CPU / 16GB內存 / 100GB SSD存儲（建議多節點部署，分離Master與Agent）
     • 測試環境：4核CPU / 8GB內存 / 50GB SSD存儲
   • 操作系統：推薦使用Ubuntu 22.04 LTS（優先選擇）或CentOS Stream 9（需注意FirewallD與SELinux配置）

2. 安裝依賴與Jenkins

   • Ubuntu：

     sudo apt update && sudo apt install -y openjdk-11-jdk
     

   • CentOS：

     sudo yum install -y java-11-openjdk-devel
     

3. 啟動Jenkins服務

   sudo systemctl enable jenkins
   sudo systemctl start jenkins
   sudo systemctl status jenkins  # 確認狀態為Active
   

4. 防火墻與端口開放

   sudo ufw allow 8080/tcp  # 開放HTTP端口
   sudo ufw allow 50000/tcp  # 開放Agent通信端口
   sudo ufw reload
   

初始化配置

1. 解鎖Jenkins

   訪問 http://<服務器IP>:8080，輸入初始密碼：sudo cat /var/lib/jenkins/secrets/initialAdminPassword

2. 加速插件安裝

   • 更換國內鏡像源：進入 Manage Jenkins -> Plugin Manager -> Advanced，替換 Update Site URL 為：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
   • 安裝必備插件：Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding

3. 權限安全配置

   • 禁用匿名訪問：進入 Manage Jenkins -> Security -> Enable security
   • 選擇 Logged-in users can do anything
   • 創建管理員用戶：設置用戶名、密碼和郵箱，避免使用默認賬號“admin”

構建你的第一條CI/CD流水線

1. 連接代碼倉庫（以GitHub為例）

   • 生成SSH密鑰對：

     ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
     cat ~/.ssh/jenkins_github.pub
     

   • 復制公鑰到GitHub的Deploy Keys
   • 在Jenkins中配置憑據：進入 Manage Jenkins -> Credentials -> System -> Global credentials，添加SSH私鑰（類型：SSH Username with private key），ID命名為 github-ssh

2. 創建聲明式流水線項目

   • 新建Pipeline任務：任務名：demo-pipeline
   • 選擇 Pipeline script from SCM，配置Git倉庫地址與憑據

以上步驟涵蓋了在Debian系統上安裝和配置Jenkins的全過程，包括環境準備、初始化配置、插件安裝和流水線創建。根據具體需求，您可能還需要進行更多的定制和優化。