Ubuntu Jenkins網絡配置詳解

Ubuntu Jenkins網絡配置主要包括以下關鍵步驟，確保服務穩定訪問與高效運行：

一、基礎網絡設置

1. 配置靜態IP（推薦）
   • Ubuntu 18.04+：通過Netplan配置（如/etc/netplan/01-netcfg.yaml），指定IP、網關、DNS后執行sudo netplan apply。
   • 舊版本：編輯/etc/network/interfaces，設置static模式并重啟網絡服務。
2. 配置DNS
   • 修改/etc/resolv.conf，添加公共DNS（如8.8.8.8），或通過NetworkManager圖形界面設置。

二、防火墻與端口管理

1. 開放Jenkins端口
   • 允許HTTP（默認8080）、HTTPS（443）及Agent通信端口（50000）：
     sudo ufw allow 8080/tcp
sudo ufw allow 443/tcp
sudo ufw allow 50000/tcp
   • 啟用防火墻并驗證規則：sudo ufw enable && sudo ufw status。

三、Jenkins服務配置

1. 修改監聽地址與端口
   • 編輯/etc/default/jenkins，設置JENKINS_PORT（如改為9090）和JENKINS_LISTEN_ADDRESS（如0.0.0.0以監聽所有IP）。
   • 重啟服務生效：sudo systemctl restart jenkins。
2. 配置主機名與反向代理（可選）
   • 在/etc/hosts中添加主機名映射（如127.0.0.1 jenkins-server），或在Nginx中配置反向代理將流量轉發到Jenkins端口。

四、網絡優化與故障排查

1. 加速插件下載
   • 在Jenkins管理界面（Manage Jenkins → Plugin Manager → Advanced）中，將更新站點替換為國內鏡像（如清華源https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/）。
2. 排查網絡連通性
   • 使用ping測試服務器與互聯網的連通性，telnet<IP> <端口>驗證端口是否開放。
   • 檢查Jenkins日志（/var/lib/jenkins/logs/jenkins.log）定位網絡相關錯誤。

五、安全與權限配置

1. 禁用匿名訪問
   • 在Manage Jenkins → Security中啟用認證，創建管理員賬戶并限制權限。
2. 配置HTTPS（可選）
   • 使用Nginx反向代理配置SSL證書，或通過Jenkins插件（如“Reverse Proxy Auth Plugin”）實現。

參考來源：