1. 什么是jenkins

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。

2. 为什么使用jenkins

使用 Jenkins之前	使用 Jenkins之后
一旦所有开发人员都完成了分配的编码任务，他们通常会同时提交所有代码。后来测试并部署了Build，构建了代码提交，并且测试周期非常少，并且几天后就完成了一次构建。	一旦开发人员提交代码，便会构建并测试代码。 Jenkin将在一天中多次构建和测试代码，如果构建成功，则Jenkins将源代码部署到测试服务器中并通知部署团队;如果构建失败，则Jenkins将错误通知开发人员团队。
由于代码是一次构建的，因此一些开发人员需要等到其他开发人员完成编码才能检查其构建	在任何开发人员提交之后，将立即构建代码。
隔离，检测和修复多个提交的错误并非易事。	由于代码是在单个开发人员的每次提交之后构建的，因此很容易检测出导致构建失败的代码
代码构建和测试过程完全是手动的，因此有很多失败的机会。	自动化的构建和测试过程可节省时间并减少缺陷。
修复并测试所有错误后，将部署代码。	每次成功构建和测试后，都将部署代码。
开发周期慢	开发周期很快。新功能更易于用户使用。增加利润。

3. 安装jenkins

必须在linux系统上安装了jdk 而且jdk的版本是[11~20)之间

http://mirrors.jenkins.io/war-stable/latest/jenkins.war

解压

tar -zxvf xxxx.tar.gz

配置jdk环境

vi /etc/profile
-----------------------------------------------------
export JAVA_HOME=/usr/app/jdk17
export PATH=$JAVA_HOME/bin:$PATH
​
​
source /etc/profile

yum install fontconfig

运行jenkins.war

nohup java -jar /usr/app/jenkins.war  --httpPort=8777 >/usr/app/jenkins.log 2>&1 &

nohup: 系统休眠时服务依然运行

java -jar： 运行java的jar|war包

--httpPort=8777 ： 指定端口号 http协议

→：表示管道 项目启动时的日志输入的该日志文件中

&： 后台运行

查看日志

tail -100 jenkins.log

修改密码

4. 集成jdk

5. jenkins集成git

因为jenkins自动从git远程仓库拉取代码。

jenkins所在的服务器上安装git

在虚拟机上运行yum install -y git

使用jenkins拉取git仓库中的代码

现在jenkins无法自动拉取代码。【当仓库中的代码发生改变时无法自动拉取】

6. jenkins集成maven

由于jenkins本身不能对代码进行打包。所以我们需要集成maven. 而且我们的项目100%都是maven构建的项目。

在jenkins所在的服务器安装maven

配置环境变量

vi /etc/profile

export MAVEN_HOME=安装路径
export PATH=$MAVEN_HOME/bin:$PATH

source /etc/profile

maven配置文件[本地仓库和阿里云远程仓库地址]

jenkins拉取maven项目

1.安装maven插件

jenkins集成maven软件

7. 自动拉取

gitee仓库的代码---默认gitee不允许内网拉取。

内网穿透

nat

NATAPP1分钟快速新手图文教程 - NATAPP-内网穿透 基于ngrok的国内高速内网映射工具

jenkins安装gitee插件

修改item任务的配置

往下拉有个生成密码的 点击生成会有一个密码 复制下来

修改gitee仓库的配置

测试

远程仓库代码改变----

8. 自动化部署

shell脚本

jenkins软件需要大量集成第三方很多软件[maven git jdk] 如果我们的项目也部署到该服务器下，势必导致项目性能弱。

把jenkins所在的服务下打包好的项目远程复制到其他服务器上。在其他服务器进行项目的启动和关闭。

scp xxx.jar  root@远程ip:/远程路径
​
需要输入密码:

免密复制操作

配置ssh免密登录

免密登录主要是方便jenkins服务器192.168.223.128的root用户—》应用服务器192.168.223.129的root用户上的jar包拷贝，部署本就是jar包拷贝的过程

在192.168.223.132 【jenkins】机器上使用root用户生成秘钥注意此处是root用户

$ ssh-keygen -t rsa
# 3次回车

运行后会在当前用户的根目录生成一个.ssh文件夹

ssh文件夹中的文件描述

- `id_rsa` : 生成的私钥文件
- `id_rsa.pub` ： 生成的公钥文件

接下来需要将公钥导入到认证文件中

```
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

```

如果希望ssh公钥生效需满足至少下面两个条件：

- `.ssh`目录的权限必须是700   
- `.ssh/authorized_keys`文件权限必须是600

给对应文件授权

```
$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/authorized_keys
```

将`authorized_keys`文件拷贝到另一台应用服务器的root用户.ssh目录下

```
# 在应用服务器（192.168.111.188）上用root用户创建/root/.ssh文件夹  mkdir -p /root/.ssh

# 在jenkins服务器（192.168.111.132）上将pub公钥文件拷贝到应用服务器的.ssh目录下

scp -p ~/.ssh/id_rsa.pub root@192.168.111.188:/root/.ssh/authorized_keys
```

在jenkins192.168.111.132服务器上进行免密连接测试

```
ssh 192.168.111.188
```

总结: 

```
1. 在jenkin所在的服务器使用ssh-keygen -t rsa
2. 把公钥加载到认证文件中cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
3. 修改.ssh [700]和authorized_keys [600]的权限.
4. 把jenkins服务器上公钥远程复制到免密的服务器上。mkdir -p /root/.ssh
    scp -p ~/.ssh/id_rsa.pub root@192.168.111.188:/root/.ssh/authorized_keys
```

**远程复制的脚本**

#!/bin/bash

echo "部署的目录和项目名称"
DIR="/data/app"
projectName="my-boot"

echo "待部署的应用服务器，可多台"
# 部署项目的ip 
server_ips="192.168.111.188"
for server_ip in ${server_ips[@]}
do

echo "ssh连接进行备份操作"
ssh -Tq -oStrictHostKeyChecking=no root@${server_ip} <<EOF
mkdir -p $DIR/backup/${projectName}
mkdir -p $DIR/${projectName}
if [ -f "$DIR/${projectName}/${projectName}.jar" ];then
  mv $DIR/${projectName}/${projectName}.jar  $DIR/backup/${projectName}/${projectName}-`date "+%Y%m%d_%H%M%S"`.jar 
fi
EOF

echo "拷贝jar包到目标服务器的tmp目录"
scp -q -oStrictHostKeyChecking=no ${WORKSPACE}/target/*.jar root@${server_ip}:/tmp/${projectName}.jar

echo "ssh远程连接进行发布操作"
ssh -q -oStrictHostKeyChecking=no root@${server_ip} <<EOF
mv /tmp/${projectName}.jar $DIR/${projectName}/${projectName}.jar

EOF

done

echo "success"

server_ips="192.168.111.188"这个要改成自己的id

启动项目

脚本

#!/bin/bash
APP_ID="my-boot"
APP_DIR="/data/app"

nohup java -jar ${APP_DIR}/${APP_ID}/${APP_ID}.jar > release_out.log &
start_ok=false
if [[ $? = 0 ]];then
        sleep 3
        tail -n 10 release_out.log
        sleep 5
        tail -n 50 release_out.log
fi
aaa=`grep "Started" release_out.log | awk '{print $1}'`
if [[ -n "${aaa}" ]];then
    echo "Application started ok"
    exit 0
else
    echo "Application started error"
    exit 1
fi

关闭的脚本

#!/bin/bash

APP_ID=my-boot
ps aux | grep ${APP_ID} | grep -v "grep" | awk '{print "kill -9 "$2}' | sh

在jenkins配置中引入关闭和启动脚本