有手就行2——持续集成环境—Jenkins安装、插件、用户权限及凭证管理

有手就行2——持续集成环境—Jenkins安装、插件、权限及凭证管理

持续集成环境(1)-Jenkins安装

持续集成环境(2)-Jenkins插件管理

持续集成环境(3)-Jenkins用户权限管理

持续集成环境(4)-Jenkins凭证管理

持续集成环境(1)-Jenkins安装

1）安装JDK：Jenkins需要依赖JDK，所以先安装JDK1.8

1	`yum install java-1.8.0-openjdk* -y`

2）安装目录为：/usr/lib/jvm 2）

获取jenkins安装包：

下载页面：https://jenkins.io/zh/download/ 安装文件：jenkins-2.277.4-1.1.noarch.rpm

3）把安装包上传到20.0.0.30服务器，进行安装

1	`rpm -ivh jenkins-2.277.4-1.1.noarch.rpm`

4）修改Jenkins配置

1	`vim /etc/sysconfig/jenkins`

打开配置后esc+：然后输入/+关键字可以搜索你要改的配置

修改内容如：

注意：如果用户使用默认，则需要在系统上创建jenkins用户

1 2	`JENKINS_USER="root"` `#修改成root` `JENKINS_PORT="8888"`　　`#修改成四个8`

5）启动Jenkins

1	`systemctl restart jenkins`

6）打开浏览器个人建议谷歌！访问！

1	`http：//20.0.0.30:8888`

注意：本服务器把防火墙关闭了，如果开启防火墙，需要在防火墙添加端口

7）获取密码登录

1	`cat /var/lib/jenkins/secrets/initialAdminPassword`

跳过插件安装

因为Jenkins插件需要连接默认官网下载，速度非常慢，而且经过会失败，所以我们暂时先跳过插件安装

8）添加一个管理员账户并进入jenkins后台

保存并完成

开始使用Jenkins

补充知识点：

Jenkins密码遗忘处理
//修改配置文件安全功能禁用
vim /var/lib/jenkins/config.xml
<useSecurity>false</useSecurity>   
//重启jenkins服务
systemctl restart jenkins
可以直接登录修改账号密码
 
修改jenkins中已有的用户名和ID
vim /var/lib/jenkins/users/users.xml

持续集成环境(2)-Jenkins插件管理

Jenkins本身不提供很多功能，我们可以通过使用插件来满足我们的使用。例如从Gitlab拉取代码，使用Maven构建项目等功能需要依靠插件完成。接下来演示如何下载插件。

修改Jenkins插件下载地址(选做）

Jenkins国外官方插件地址下载速度非常慢，

所以可以修改为国内插件地址： Jenkins->Manage Jenkins->Manage Plugins，点击Available

这样做是为了把Jenkins官方的插件列表下载到本地，接着修改地址文件，替换为国内插件地址

1	`cd /var/lib/jenkins/updates`

1	`sed -i` `'s/http:\/\/updates.jenkins- ci.org\/download/https:\/\/mirrors.tuna.tsinghua.<br>edu.cn\/jenkins/g'` `default.json && sed -i` `'s/http:\/\/www.google.com/https:\/\/www.baidu.com/g'` `default.json`

最后，Manage Plugins点击Advanced，拉到最底下把Update Site改为国内插件下载地址

https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

Sumbit后，在浏览器输入： http://20.0.0.30:8888/restart ，重启Jenkins。

下载中文汉化插件

Jenkins->Manage Jenkins->Manage Plugins，点击Available，搜索"Chinese"

完成后如图：

重启Jenkins后，就看到Jenkins汉化了！但也不是很全的汉化

（PS：但可能部分菜单汉化会失败）重启时间会有点长没反应刷新一下

持续集成环境(3)-Jenkins用户权限管理

我们可以利用Role-based Authorization Strategy 插件来管理Jenkins用户权

限安装Role-based Authorization Strategy插件

开启权限全局安全配置

授权策略切换为“Role-Based Strategy”，保存

创建角色

在系统管理页面进入 Manage and Assign Roles

点击"Manage Roles"

Global roles（全局角色）：管理员等高级用户可以创建基于全局的角色 Project roles（项目角色）：针对某个或者某些项目的角色 Slave roles（奴隶角色）：节点相关的权限

我们添加以下三个角色：

baseRole：该角色为全局角色。这个角色需要绑定Overall下面的Read权限，是为了给所有用户绑定最基本的Jenkins访问权限。注意：如果不给后续用户绑定这个角色，会报错误：用户名 is missing the Overall/Read permission

role1：该角色为项目角色。使用正则表达式绑定"apple.*"，意思是只能操作apple开头的项目。role2：该角色也为项目角色。绑定"orange.*"，意思是只能操作orange开头的项目。

保存

创建用户

在系统管理页面进入 Manage Users

分别创建两个用户：大乔和小乔

给用户分配角色

系统管理页面进入Manage and Assign Roles，点击Assign Roles

绑定规则如下：

大乔用户分别绑定baseRole和role1角色小乔用户分别绑定baseRole和role2角色

保存

创建项目测试权限

以lvbu管理员账户创建两个项目，分别为apple01和orange01

结果为：

daqiao用户登录，只能看到apple01项目xiaoqiao用户登录，只能看到orange01项目

持续集成环境(4)-Jenkins凭证管理

凭据可以用来存储需要密文保护的数据库密码、Gitlab密码信息、Docker私有仓库密码等，以便

Jenkins可以和这些第三方的应用进行交互。

安装Credentials Binding插件

要在Jenkins使用凭证管理功能，需要安装Credentials Binding插件

安装插件后，左边多了"凭证"菜单，在这里管理所有凭证

可以添加的凭证有5种：

Username with password：用户名和密码
SSH Username with private key：使用SSH用户和密钥
Secret ﬁle：需要保密的文本文件，使用时Jenkins会将文件复制到一个临时目录中，再将文件路径设置到一个变量中，等构建结束后，所复制的Secret ﬁle就会被删除。
Secret text：需要保存的一个加密的文本串，如钉钉机器人或Github的api token
Certiﬁcate：通过上传证书文件的方式

常用的凭证类型有：Username with password（用户密码）和SSH Username with private key（SSH

密钥）

接下来以使用Git工具到Gitlab拉取项目源码为例，演示Jenkins的如何管理Gitlab的凭证。安装Git插件和Git工具

为了让Jenkins支持从Gitlab拉取源码，需要安装Git插件以及在CentOS7上安装Git工具。

Git插件安装：