Debian Jenkins部署：你需要知道的一切

在Debian系統上部署Jenkins是一個相對直接的過程，但需要確保所有必要的組件都已正確安裝和配置。以下是一個詳細的步驟指南，涵蓋了從環境準備到Jenkins初始化的各個方面。

環境準備

硬件與操作系統選擇

• 生產環境：推薦配置為8核CPU / 16GB內存 / 100GB SSD存儲（建議多節點部署，分離Master與Agent）。
• 測試環境：推薦配置為4核CPU / 8GB內存 / 50GB SSD存儲。
• 操作系統：優先選擇Ubuntu 22.04 LTS，CentOS Stream 9也可使用，但需注意FirewallD與SELinux配置。

安裝依賴與Jenkins步驟

1. 安裝Java環境：

   • Ubuntu：

     sudo apt update && sudo apt install -y openjdk-11-jdk
     

   • CentOS：

     sudo yum install -y java-11-openjdk-devel
     

2. 通過官方倉庫安裝Jenkins：

   • Ubuntu：

     sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
     echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
     sudo apt update && sudo apt install -y jenkins
     

   • CentOS：

     sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
     sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
     sudo yum install -y jenkins
     

3. 啟動Jenkins服務：

   sudo systemctl enable jenkins
   sudo systemctl start jenkins
   sudo systemctl status jenkins  # 確認狀態為Active
   

4. 防火墻與端口開放：

   sudo ufw allow 8080/tcp
   sudo ufw allow 50000/tcp
   sudo ufw reload
   

初始化配置

解鎖Jenkins

訪問 http://<服務器IP>:8080，輸入初始密碼：

sudo cat /var/lib/jenkins/secrets/initialAdminPassword

加速插件安裝

更換國內鏡像源：

進入 Manage Jenkins -> Plugin Manager -> Advanced
替換 Update Site URL為：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

安裝必備插件：Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding

權限安全配置

禁用匿名訪問：

進入 Manage Jenkins -> Security -> Enable security
選擇 Logged-in users can do anything

創建管理員用戶：設置用戶名、密碼和郵箱，避免使用默認賬號“admin”

構建你的第一條CI/CD流水線

連接代碼倉庫（以GitHub為例）

1. 生成SSH密鑰對：

   ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
   cat ~/.ssh/jenkins_github.pub
   

2. 在Jenkins中配置憑據：

   • 進入 Manage Jenkins -> Credentials -> System -> Global credentials
   • 添加SSH私鑰（類型：SSH Username with private key），ID命名為 github-ssh

3. 創建聲明式流水線項目：

   • 新建Pipeline任務：任務名：demo-pipeline
   • 選擇 Pipeline script from SCM，配置Git倉庫地址與憑據

高可用與災備

單節點部署的風險暴擊

主從架構搭建：通過Jenkins Agent實現分布式構建（Docker一鍵部署Agent節點）：

docker run -d --name jenkins-agent \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e JENKINS_URL=http://master-ip:8080 \
  -e JENKIN

插件管理

• 安裝完成后，進入Jenkins管理界面，安裝推薦的插件，如Pipeline、GitHub Integration、Docker等。
• 使用插件管理界面可以方便地管理和更新插件。

安全性配置

• 設置安全認證，如用戶名/密碼或SSH密鑰等。
• 配置網絡防火墻，確保Jenkins服務器的端口（默認為8080）可以通過防火墻。

監控與維護

• 安裝監控插件，如Jenkins Monitor Plugin，以監控Jenkins的性能和資源使用情況。
• 定期更新Jenkins和插件，確保系統的安全性和穩定性。

通過以上步驟，你可以在Debian系統上成功部署和配置Jenkins，實現自動化構建、測試和部署。希望這些信息對你有所幫助！