Jenkins入门 | 持续

CI/CD介绍
互联网软件的开发和发布，已经形成了一套标准流程，假如把开发工作流程分为以下几个阶段：

编码 → 构建 → 集成 → 测试 → 交付 → 部署

正如你在上图中看到，持续集成(Continuous Integration)、持续交付(Continuous Delivery)和持续部署(Continuous Deployment)有着不同的软件自动化交付周期。

持续集成（CI）
上面整个流程中最重要的组成部分就是持续集成（Continuous integration，简称CI）。

持续集成指的是，频繁地（一天多次）将代码集成到主干。将软件个人研发的部分向软件整体部分交付，频繁进行集成以便更快地发现其中的错误。

它的好处主要有两个：

1. 快速发现错误。每完成一点更新，就集成到主干，可以快速发现错误，定位错误也比较容易；

2. 防止分支大幅偏离主干。如果不是经常集成，主干又在不断更新，会导致以后集成的难度变大，甚至难以集成。

持续集成并不能消除Bug，而是让它们非常容易发现和改正。持续集成的目的，就是让产品可以快速迭代，同时还能保持高质量。它的核心措施是，代码集成到主干之前，必须通过自动化测试。只要有一个测试用例失败，就不能集成。

持续交付
持续交付（Continuous delivery）指的是，频繁地将软件的新版本，交付给质量团队或者用户，以供评审。如果评审通过，代码就进入生产阶段。

持续交付在持续集成的基础上，将集成后的代码部署到更贴近真实运行环境的「类生产环境」(production-like environments)中。持续交付优先于整个产品生命周期的软件部署，建立在高水平自动化持续集成之上。

持续交付可以看作持续集成的下一步。它强调的是，不管怎么更新，软件是随时随地可以交付的。

持续部署（CD）
持续部署（continuous deployment）是持续交付的下一步，指的是代码通过评审以后，自动部署到生产环境。

持续部署的目标是，代码在任何时刻都是可部署的，可以进入生产阶段。

持续部署的前提是能自动化完成测试、构建、部署等步骤。

总的来说，持续集成、持续交付、持续部署提供了一个优秀的 DevOps 环境。对于整个开发团队来说，能很大地提升开发效率，好处与挑战并行。无论如何，频繁部署、快速交付以及开发测试流程自动化都将成为未来软件工程的重要组成部分。

Jenkins介绍
Jenkins概念
Jenkins是一个开源的、可扩展的持续集成、交付、部署（软件/代码的编译、打包、部署）的基于web界面的平台。允许持续集成和持续交付项目，无论用的是什么平台，可以处理任何类型的构建或持续集成。

官网：https://jenkins.io/ 官方文档：https://jenkins.io/doc/

Jenkins特性：

开源的java语言开发持续集成工具，支持CI，CD；

易于安装部署配置：可通过yum安装,或下载war包以及通过docker容器等快速实现安装部署，可方便web界面配置管理；

消息通知及测试报告：集成RSS/E-mail通过RSS发布构建结果或当构建完成时通过e-mail通知，生成JUnit/TestNG测试报告；

分布式构建：支持Jenkins能够让多台计算机一起构建/测试；

文件识别:Jenkins能够跟踪哪次构建生成哪些jar，哪次构建使用哪个版本的jar等；

丰富的插件支持:支持扩展插件，你可以开发适合自己团队使用的工具，如git，svn，maven，docker等。

Jenkins安装
安装最低配置：不少于256M内存，不低于1G磁盘，JDK版本>=8（openjdk也可以）。

环境：
hostname：lzxip：192.168.33.150role：jenkins服务器

hostname：lzx1 ip：192.168.33.160 role：部署机器

安装jenkins：
# yum install -y java-1.8.0-openjdk#安装openjdk，jenkins基于java开发

# wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat/jenkins.repo#wget -O 下载文件并以指定的文件名保存

# cat /etc/yum.repos.d/jenkins.repo
[jenkins]
name=Jenkins
baseurl=http://pkg.jenkins.io/redhat
gpgcheck=1#为1时会检测key

# rpm --import https://pkg.jenkins.io/redhat/jenkins.io.key#安装jenkins key

# yum install -y jenkins

启动jenkins：
# systemctl start jenkins

# ps aux |grep jenkins
jenkins 1157 84.7 10.0 2320896 100884 ? Ssl 23:28 0:08 /etc/alternatives/

# less /var/log/jenkins/jenkins.log #查看jenkins日志，截取部分
Jenkins initial setup is required. An admin user has been created and a password generated
.
Please use the following password to proceed to installation:

77faa20f2ad544f7bcb6593b1cf1436b#admin密码，初始化安装时会用到

This may also be found at: /var/lib/jenkins/secrets/initialAdminPassword #admin密码也可以在这里查到

修改默认端口号：

# vim /etc/sysconfig/jenkins

找到 JENKINS_PORT="8080" ，JENKINS_AJP_PORT="8009",分别修改成你需要的端口号。

# sudo service jenkins restart

访问安装：

打开浏览器，访问ip:8089进行安装，ip为服务器ip

提示需要输入管理员密码，输入上面查到的admin密码，点击继续，会初始化一小段时间

这里我选择安装推荐的插件

这里就已经开始在安装插件，我们等它安装完就好了。

了解Jenkins

上面等插件安装完后，就进入到下面界面，提示要创建第一个admin用户，并设置用户名密码

这里我直接创建用户名为admin，密码admin

点击保存并完成

提示配置jenkins URL，这里保持默认即可，继续点击保存并完成

提示jenkins已经就绪，开始使用jenkins

查看jenkins的配置文件：

# cat /etc/sysconfig/jenkins #查看jenkins的配置文件，定义了home、JAVA_CMD、user、port等基础配置，保持默认即可

查看程序主目录：

# ls /var/lib/jenkins/ #查看程序主目录
config.xml nodes
hudson.model.UpdateCenter.xml plugins
hudson.plugins.git.GitTool.xml queue.xml.bak
identity.key.enc secret.key
jenkins.CLI.xml secret.key.not-so-secret
jenkins.install.InstallUtil.lastExecVersion secrets
jenkins.install.UpgradeWizard.state updates
jenkins.model.JenkinsLocationConfiguration.xml userContent
jobs users
logs workflow-libs
nodeMonitors.xml
上面，

jobs 浏览器上面创建的任务都会存放在这里

logs 存放jenkins相关的日志

nodes 多节点时用到

plugins 插件所在目录

secrets 密码秘钥所在目录 #jobs和plugins目录比较重要

jenkins存放数据不依靠数据库，所以在移植时只需要拷贝整个程序主目录即可。

发布代码

查看插件：
系统管理–>插件管理，“可选插件”是未安装的插件，“已安装”是已经安装的插件，其中勾选为灰色的是不可卸载的插件。

检查是否有“Git plugin”和“Publish over SSH”两个插件，如果没有，在“可选插件”中安装。发现“Publish over SSH”没有，安装它

安装完插件后，直接在linux机器上重启jenkins服务，而不是勾选空闲时重启

# systemctl restart jenkins

重新在浏览器上登录jenkins，并在linux机器上生成一对秘钥

# cd ~/.ssh/

# ls #如果之前有生成过密钥对，那可以直接用，不需要再生成
authorized_keys known_hosts

# ssh-keygen -f ~/.ssh/jenkins#生成密钥对
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):#直接回车，也可以设置密码
Enter same passphrase again:#直接回车
Your identification has been saved in /root/.ssh/jenkins.
Your public key has been saved in /root/.ssh/jenkins.pub.
The key fingerprint is:
SHA256:VF7nN5V6pPco5DDnm8PUeu8OEg3VMj/IkgfYkqd/Hx4 root@lzx
The key's randomart image is:
+---[RSA 2048]----+
| = . o.o|
| * = +ooo|
| . = = *=.|
| . .oooO =o|
| S .B+.+.o|
| .=ooE.|
| oo=+ o|
| *..+ |
| o ++|
+----[SHA256]-----+

# cat jenkins#查看私钥

系统管理–>系统设置，找到之前安装的Publish over SSH插件，Passphrase填写之前生成秘钥时设置的密码，没有则留空，Path to key留空，Key粘贴/root/.ssh/jenkins文件内容。

然后新增SSH Servers，填入对应的hostname，这就是PHP代码要发布的机器

接下来还需要把公钥拷贝到对应的hostname机器（lzx1）上

# cat jenkins.pub

到lzx1上粘贴jenkins.pub

# cd ~/.ssh/

# ls
authorized_keys

# vim authorized_keys#写入下面内容
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC74fs04C+s9hbA0+6vrhzBlgnPzQxl2ZA/jgonLVlyqx+ZrC1rGNuDNlI/JdIz18OqjfZ1Hg5Hw92oV2dINZTyBeXa2BNyxSLL7L7VMHtl2DOYjxksAAYpCytY4UwEH0YJ8GUAvp4aDieeydzhsNPawmFm7OB9b+orkDJZIIibbC98XDnWbZZxqyVHM3AaSDZwUri25jRmSIX9R8D5gLzxECFJuMUPkVAovNIeaRlvFtIYLT1xi2xlveDhXCaRlQS5T+PLmcFSnG/ngHo2OS8zEJXH0z/O+KJNJm37JENozJIhLEH/dj0U/tH/dFx/VldgYrfaGZDnmkOVtwzSAIQV root@lzx

lzx上登录lzx1测试

# ssh lzx1
root@lzx1's password:
Last login: Thu Sep 20 20:51:25 2018 from 192.168.33.1

#exit
logout
Connection to lzx1 closed.
[root@lzx .ssh]##ssh登录没问题

浏览器上测试连接有没有问题，点击Test Configuration，如果没问题，左侧会显示Success，如下图

这就说明我们前面的配置是没问题的。点击应用，出现“已保存”

如果有多台web server ，可以继续新增，重复以上操作，最后点击保存。

新建任务：

回到首页，点击创建一个新任务，自定义任务名称，选择构建一个自由风格的软件项目

点击确定

描述自定义；源码管理选择Git（如果使用SVN就选择Subversion）；Repository URL选择自己公共仓库的地址，这里为了方便我使用别人的公共仓库；Branches to build默认为*/master，意思是发布代码的分支为master分支；构建触发器和构建环境留空；构建选择Send files or execute commands over SSH，Name选择对应的服务器，Source files填入**/**，表示要发布的代码为全部文件，Remote directory填入/tmp/jenkins_test（自定义一个存放PHP代码的文件夹名），Remove prefix和Exec command可以留空

点击Add Server可以增加更多台服务器，在生产环境下通常也是多台服务器一起发布代码。点击保存