Jenkins学习笔记5
[root@localhost ~]# cd /var/lib/jenkins/workspace/nginx_root_sync
[root@localhost nginx_root_sync]# ll
total 16
-rw-r--r-- 1 jenkins jenkins 6 Sep 20 20:57 1.php
-rw-r--r-- 1 jenkins jenkins 5 Sep 20 20:57 2.php
-rw-r--r-- 1 jenkins jenkins 5 Sep 20 21:17 3.php
-rw-r--r-- 1 jenkins jenkins 35 Sep 20 20:57 README.md
这个目录其实就是一个workspace。
自动发布系统：
SSH免密：
开发者要产生ssh空密码密钥对,把公钥添加到gitlab(过程省略)
在开发者进行git clone创建好的项目,进行开发
[root@git-developer ~]# git clone [email protected]:root/auto_build_web.git
Cloning into 'auto_build_web'...
The authenticity of host '192.168.17.118 (192.168.17.118)' can't be established.
ECDSA key fingerprint is SHA256:4dogA08L5gdfaA69BGekE13kzSuIP2vcRp9rsqYnpn0.
ECDSA key fingerprint is MD5:93:34:b9:61:03:cd:00:92:b9:91:3d:b6:6c:7a:84:95.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.17.118' (ECDSA) to the list of known hosts.
remote: Enumerating objects: 3, done.
remote: Counting objects: 100% (3/3), done.
remote: Compressing objects: 100% (2/2), done.
remote: Total 3 (delta 0), reused 0 (delta 0), pack-reused 0
Receiving objects: 100% (3/3), done.
[root@git-developer ~]# ll
total 4
-rw-------. 1 root root 1518 Sep 2 02:39 anaconda-ks.cfg
drwxr-xr-x 3 root root 35 Sep 20 21:41 auto_build_web
drwxr-xr-x 3 root root 74 Sep 20 21:16 jenkins
写好代码并上传：
[root@git-developer auto_build_web]# echo 1111 > 1.php
[root@git-developer auto_build_web]# git add *
[root@git-developer auto_build_web]# git commit -m "Added 1.php"
[main e5d9341] Added 1.php
1 file changed, 1 insertion(+)
create mode 100644 1.php
[root@git-developer auto_build_web]# git push -u origin main
Counting objects: 4, done.
Delta compression using up to 2 threads.
Compressing objects: 100% (2/2), done.
Writing objects: 100% (3/3), 275 bytes | 0 bytes/s, done.
Total 3 (delta 0), reused 0 (delta 0)
To [email protected]:root/auto_build_web.git
e223804..e5d9341 main -> main
Branch main set up to track remote branch main from origin.
Jenkins安装对应的插件：
jenkins安装gitlab和gitlab hook插件：
安装好之后，要重启下jenkins。
Available：可获得的。
Installed：已安装的。
添加Jenkins服务器公钥到gitlab：
第1步: jenkins产生root用户的ssh空密码密钥对(步骤省略)
添加公钥到gitlab：
测试下连通性：
在jenkins-server服务器上，通过git clone方法测试。
在jenkins服务器上克隆仓库，确认连接OK
[root@jenkins-server ~]# git clone [email protected]:root/auto_build_web.git
Cloning into 'auto_build_web'...
The authenticity of host '192.168.17.118 (192.168.17.118)' can't be established.
ECDSA key fingerprint is SHA256:4dogA08L5gdfaA69BGekE13kzSuIP2vcRp9rsqYnpn0.
ECDSA key fingerprint is MD5:93:34:b9:61:03:cd:00:92:b9:91:3d:b6:6c:7a:84:95.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.17.118' (ECDSA) to the list of known hosts.
remote: Enumerating objects: 6, done.
remote: Counting objects: 100% (6/6), done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 6 (delta 0), reused 0 (delta 0), pack-reused 0
Receiving objects: 100% (6/6), done.
[root@jenkins-server ~]# ll
total 4
-rw-------. 1 root root 1518 Sep 2 02:39 anaconda-ks.cfg
drwxr-xr-x 3 root root 48 Sep 20 22:10 auto_build_web
drwxr-xr-x 2 root root 42 Sep 20 11:28 soft
[root@jenkins-server ~]# cd auto_build_web/
[root@jenkins-server auto_build_web]# ll
total 12
-rw-r--r-- 1 root root 5 Sep 20 22:10 1.php
-rw-r--r-- 1 root root 6183 Sep 20 22:10 README.md
Jenkins
这是一个构建任务名称：
然后点击OK。
这个root凭据需要进行下确认。
更改下主分支名称，不是master，是main。
Gitlab知道自己的projects或者仓库发生了变化，通过WebHook告诉jenkins，触发。
生成token令牌。
构建：这次我们不使用Publish over SSH了。我们使用执行Shell。
使用Shell，那说明我们可以使用Shell来发挥了。
#!/bin/bash
SOURCE_DIR=/var/lib/jenkins/workspace/$JOB_NAME/
DEST_DIR=/usr/share/nginx/html
/usr/bin/rsync -av --delete $SOURCE_DIR [email protected]:$DEST_DIRrsync这个工具还是很强大的，需要学习下。
$JOB_NAME Name of the project of this build。
另外，执行此脚本不再是使用publish over ssh插件，而是使用jenkins服务器上的jenkins用户来执行的。
[root@jenkins-server ~]# grep jenkins /etc/passwd
jenkins:x:998:996:Jenkins Automation Server:/var/lib/jenkins:/bin/false
[root@jenkins-server ~]# usermod -s /bin/bash jenkins
[root@jenkins-server ~]# grep jenkins /etc/passwd
jenkins:x:998:996:Jenkins Automation Server:/var/lib/jenkins:/bin/bash
让jenkins具有登录权限。能够使用su jenkins命令进行切换。
问题: 既然是使用jenkins服务器上的jenkins用户来执行，为什么rsync不传给10.1.1.14的jenkins用户，而是传给它的root用户?
答: 因为10.1.1.14上没有jenkins用户,就算有jenkins用户,对/usr/share/nginx/html也没有写权限
我们再看下/usr/share/nginx/html目录的权限：
html的目录的拥有者是root，具有可读可写可执行的权限。
然后再执行命令：
再确认下rsync这个工具有没有安装：
小结：
使用jenkins用户执行rsync脚本同步到nginx的root用户。
再配置Jenkins跟gitlab的对接：
配置gitlab允许本地网络使用webhook：
gitlab默认在本地网络不能使用webhook，所以我们配置允许。（使用管理员配置，普通用户看不到下面的扳手图标。）
这个SSL verification的选项要去掉。
安全带来的问题对运维来说是麻烦。
Urlis blocked: Requests to the local network are not allowed
在配置的过程中遇到这个问题。
那一切就准备就绪。
然后我这边也将几个系统的时间重新进行了同步，保证每台服务器的时间都是相同的。
ntpdate time1.aliyun.com
systemctl restart ntpd
没有出现构建的自动运行，检查发现这个地方没有被勾选。Push events。
看到jenkins的这个地方开始进行构建。
可以看到文件已经同步到了nginx-server服务器上了。
然后我们再看下构建的日志：
