Debian Jenkins部署需要哪些準備

在Debian系統上部署Jenkins是一個相對簡單的過程，以下是詳細的準備步驟：

硬件與操作系統選擇

• 推薦配置：
  • 生產環境：8核CPU / 16GB內存 / 100GB SSD存儲（建議多節點部署，分離Master與Agent）
  • 測試環境：4核CPU / 8GB內存 / 50GB SSD存儲
• 操作系統：推薦使用Ubuntu 22.04 LTS或CentOS Stream 9。

安裝依賴

• Ubuntu：

  sudo apt update
  sudo apt install -y openjdk-11-jdk
  

• CentOS：

  sudo yum install -y java-11-openjdk-devel
  

安裝Jenkins

通過官方倉庫安裝Jenkins（以Ubuntu為例）

1. 添加Jenkins倉庫密鑰：

   sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
   echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
   

2. 更新系統軟件包列表：

   sudo apt update
   

3. 安裝Jenkins：

   sudo apt install jenkins
   

4. 啟動Jenkins服務并設置為開機自啟動：

   sudo systemctl enable jenkins
   sudo systemctl start jenkins
   

5. 確認狀態為Active：

   sudo systemctl status jenkins
   

初始化配置

1. 解鎖Jenkins：訪問 http://服務器IP:8080，輸入初始密碼。初始密碼可以在 /var/lib/jenkins/secrets/initialAdminPassword 文件中找到。
2. 加速插件安裝：更換國內鏡像源，進入 Manage Jenkins - Plugin Manager - Advanced，替換 Update Site URL 為國內的鏡像源，如清華大學的鏡像源。
3. 安裝必備插件：Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding。

權限安全配置

1. 禁用匿名訪問：進入 Manage Jenkins - Security - Enable security，選擇 Logged-in users can do anything。
2. 創建管理員用戶：設置用戶名、密碼和郵箱，避免使用默認賬號“admin”。

構建第一條CI/CD流水線

1. 連接代碼倉庫（以GitHub為例）：生成SSH密鑰對，復制公鑰到GitHub的Deploy Keys。
2. 在Jenkins中配置憑據：進入 Manage Jenkins - Credentials - System - Global credentials，添加SSH私鑰（類型：SSH Username with private key），ID命名為 github-ssh。
3. 創建聲明式流水線項目：新建Pipeline任務，選擇 Pipeline script from SCM，配置Git倉庫地址與憑據。

以上步驟涵蓋了在Debian系統上從環境準備到Jenkins初始化和配置的完整流程。