gitlab与jenkins结合构建持续集成

Posted 2022-12-28 jkko123

Jenkins是java编写，需要安装JDK，这里采用 yum 安装，对版本有需求的，可以到 oracle 官网下载 JDK。

yum install -y java-1.8.0-openjdk

　　

一、安装 Jenkins

添加yum源

sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo

导入密钥

sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key

安装

yum install -y jenkins

新版本的 gitlab 服务端口为 8080，为了不和 gitlab 的服务端口冲突，修改 Jenkins 的默认端口为 8088。

查看端口

netstat -antup|grep :80

修改端口为8088

vi /etc/sysconfig/jenkins
JENKINS_PORT="8088"

数据目录，可以自定义
JENKINS_HOME="/var/lib/jenkins"

 

二、启动 Jenkins

systemctl start jenkins.service

设置开机启动

systemctl enable jenkins.service

如果访问8088端口，发现访问不了，则先查看日志

cat /var/log/jenkins/jenkins.log

如果发现这种信息

java.io.IOException: permission denied

原因是 Jenkins 默认使用的是 Jenkins 用户，因此日志中出现了权限问题，修改 Jenkins 默认用户为 root。

vi /etc/sysconfig/jenkins
JENKINS_USER="root"

　　

三、配置jenkins使用gitlab更新代码

安装插件
Credentials Plugin # 签名证书管理
Gitlab Plugin # 安装后从gitlab获取代码
Git Plugin 和 Git Client Plugin # 用于 jenkins 在 gitlab中拉取源码
Gitlab Hook # gitlab触发 jenkins 构建项目
Gitlab Authentication # gitlab和 jenkins 认证相关的插件
SSH Plugin # 远程执行 shell 脚本
Publish Over SSH # 通过 ssh 部署应用

如果 jenkins 安装插件超时，可以在 管理jenkins -> 插件管理 -> 高级 -> 升级站点 改为：

https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

如果换站点后，还是安装超时，则到下面网站手动下载安装

http://updates.jenkins-ci.org/download/plugins/

　　

四、设置 gitlab 用户 root 可以通过 ssh 公钥直接下载代码

生成的SSH密钥, 一路回车，注意我这里生成的是 root 用户，当然你也可以指定用户

ssh-keygen

查看公钥

cat ~/.ssh/id_rsa.pub

然后把公钥添加到 gitlab 项目->设置->版本库->部署密钥
这样我们通过root用户拉取代码，就不需要输入用户名和密码了。

git clone git@192.168.1.222:develop/web.git

　　

五、Jenkins 添加 gitlab 用户 root 的 私钥

cat ~/.ssh/id_rsa

在 凭据 -> 全局 -> 添加凭据 -> 选择类型 SSH Username with private key
用户名输入 root，并添加私钥

注意，root用户的公钥在 gitlab，私钥在 jenkins，这样 jenkins 就可以直接拉取 gitlab 上的代码。

 

六、在 Jenkins 上添加项目

新建一个item -> 输入任务名称 -> 选择构建一个自由风格的软件项目，然后点确定。

然后 描述 根据需要自已填写，源码管理选择 git，并添加仓库URL为 git@192.168.1.222:develop/web.git。
然后选择凭据为我们刚刚添加的 root，然后点保存。

 

七、自动部署 web 项目

可以通过执行命令或脚本方式进行代码发布，这里演示使用 root 用户在各服务器上发布代码。
当然也可以建一些普通用户，但需要保持所有服务器上的用户ID一致，避免权限问题。

比如我想把222主机上的代码自动部署到111主机上，我的222主机上安装了 gitlab 和 jenkins。

1、首先要实现 root 用户无密码直接登陆111主机。

将公钥复制到远程主机

ssh-copy-id root@192.168.1.111
ssh 192.168.1.111

为了让 jenkins 登陆本机，也免密码，则在本机也复制一份

ssh-copy-id root@192.168.1.222

注意，你需要在哪台机器上自动发布代码，就需要让 jenkins 能使用root用户免密码登陆到那台机器上。

2、我们在 jenkins 的主机上，先 clone 一份代码

cd /data
git clone git@192.168.1.222:develop/web.git

3、然后编写 shell 执行命令，如 sync.sh

#!/bin/bash
echo $USER
cd /data/web
git pull
scp -r ./* root@192.168.1.111:/data/wwwroot/

4、在 jenkins 项目中点击配置，选择构建环境，增加构建步骤，选择 Execute shell，填入如下命令，并保存。

sudo ssh root@192.168.1.222 /data/sync.sh

5、然后点击 项目的 立即构建，看代码是否同步到了111主机上。

 

八、实现 gitlab 触发 jenkins 自动部署

1、安装 gitlab hook plugin 和 Build Authorization Token Root 和 Build Token Trigger 插件。

2、生成身份验证令牌

openssl rand -hex 16

3、在 jenkins 项目 -> 配置 -> 构建触发器 -> 选中远程构建，并填入上一步生成的令牌。

选中如下两项，然后点保存。
Build when a change is pushed to GitLab. GitLab webhook URL: http://192.168.1.222:8088/project/web
GitHub hook trigger for GITScm polling

4、在 gitlab 项目 -> 设置 -> 集成 -> 增加web钩子

链接URL格式：http://jenkins 地址/buildByToken/build?job=jenkins项目名&token=token值
如：

http://192.168.1.222:8088/buildByToken/build?job=web&token=46324e223bc203855552e62dd63b12c9

5、点击测试，push events，如果返回 201 ，说明成功了。

6、我们通过 git 添加文件，提交到版本库，看 jenkins 是否会触发自动构建。

 

九、使用 Build Pipeline 插件以流程图的形式展示各个 job 的顺序

Build Pipeline 插件作用： 这个插件能够以流程图的形式展示各个 job 的顺序，依赖关系等等。

安装完插件后，我们添加一个视图，并选中 Build Pipeline View。

在 Display Options 中

No Of Displayed Builds 选择 3 ，

Refresh frequency (in seconds) 填入 3。

上面的选项表示显示最近 3 次的构建结果，当然也可根据需要自已填写。