jenkins发布普通项目配置自动上线自动部署

Posted 2021-02-04 fawaikuangtu123

1.以root用户运行jenkins是不专业的

刚开始用jenkins时用jenkins这个普通用户运行程序,始终无法连接到gitlab,报错如下:

 

先是把修改jenkins上的git路径,将git修改为/usr/local/git/bin/git

ll /usr/bin/git
/usr/bin/git -> /usr/local/git/bin/git

然后修改运行jenkins的用户:

vi /etc/sysconfig/jenkins
JENKINS_USER="root"
chown -R root:root /var/lib/jenkins
chown -R root:root /var/cache/jenkins
chown -R root:root /var/log/jenkins
service jenkins restart

这样做,在只有内网IP的服务器上倒还行,但这可能会显示出你比较vegetable,改成root之后,不再报错:

 

2.配置凭据Credentials来打通gitlab

先恢复之前的状态,即:将运行用户改为jenkins,各目录属主、属组也改为jenkins,jenkins地址:http://10.0.0.25:8080

前提:

a.git版本不能过低
git --version
git version 2.7.4
b.从本机可以克隆gitlab仓库,即公钥已经拷贝到gitlab上了
ssh-keygen -t rsa -C "[email protected]"
cd /root/c++
git init
git config --global user.name "root"
git config --global user.email "[email protected]"
cat ~/.ssh/id_rsa.pub
# 这里是把root的公钥拷到了gitlab的管理员用户的SSH Keys中
git clone [email protected]:Linkdood-yw/prelogin.git

3.开始创建

a.目前要克隆的仓库地址是:[email protected]:Linkdood-yw/prelogin.git

b.选择ssh密钥和证书,然后选择直接输入,将私钥复制到下框中即可

c.选择刚才创建的证书,完成后,选择构建

d.选择构建,拉到最底部,选择使用shell脚本

脚本内容:cp -arf * /data/www

mkdir -p /data/www

chown -R jenkins.jenkins /data/www/

服务器/data/www目录,结果展示

小结:这部分的认证只是单方面的,即:在jenkins上创建了一个有gitlab用户私钥的凭据,每次拉取代码时,拿着这个凭据就可以获得gitlab的"信任".