怎样优化Debian的Jenkins

下面从系统层面、Jenkins 本身、构建环境、插件与运维几个维度，系统性地说明如何优化运行在 Debian 上的 Jenkins。

一、系统层面优化（Debian）

1. 使用合适的 Debian 版本

• 推荐使用 Debian 11/12（stable）
• 内核较新，对 cgroup、systemd 支持更好

2. 调整系统资源限制

编辑 /etc/security/limits.conf：

jenkins soft nofile 65536
jenkins hard nofile 65536
jenkins soft nproc 4096
jenkins hard nproc 4096

3. 开启 swap（谨慎）

• 小内存机器可加 2–4G swap
• 不推荐大量依赖 swap，会拖慢构建

4. 使用 SSD / NVMe

• Jenkins 大量读写 workspace 和 .jenkins
• 磁盘 IO 是常见瓶颈

二、Jenkins 运行参数优化

1. JVM 参数（最重要）

编辑：

/etc/default/jenkins
# 或
/etc/systemd/system/jenkins.service.d/override.conf

示例（8G 内存）：

JAVA_OPTS="-Xms2g -Xmx4g -XX:+UseG1GC -XX:MaxGCPauseMillis=200 -Djenkins.install.runSetupWizard=false"

建议：

• -Xms ≈ -Xmx 的 50%
• 使用 G1GC
• 避免 Full GC

2. 限制构建并发数

Manage Jenkins → Configure System

• # of executors 不要超过 CPU 核数
• 通常：CPU核数 - 1

三、Jenkins 自身配置优化

1. 使用 Agent（不要全在 Master）

• Master 只做调度
• 构建放在：
  • SSH Agent
  • Docker Agent
  • Kubernetes Agent

2. 定期清理

• 构建历史
• Workspace
• 旧插件

配置示例：

properties([
  buildDiscarder(logRotator(numToKeepStr: '20'))
])

3. 禁用不必要的功能

• 禁用匿名读取
• 禁用旧协议（CLI、JNLP1/2）

四、构建效率优化

1. 使用 Docker 构建

pipeline {
  agent { docker 'maven:3.9' }
  stages {
    stage('Build') {
      steps {
        sh 'mvn package'
      }
    }
  }
}

优点：

• 环境一致
• 易清理

2. 缓存依赖

• Maven：~/.m2
• npm：~/.npm
• Docker volume 挂载

3. 并行构建

parallel {
  stage('Unit') { ... }
  stage('Integration') { ... }
}

五、插件与安全管理

1. 精简插件

• 删除不用的插件
• 定期更新安全补丁

2. 使用 Role-based Authorization

• 避免所有人都是 admin

3. 配置备份

• thinBackup 插件
• 或定时备份 /var/lib/jenkins

六、监控与排障

1. 监控指标

• CPU / 内存
• Jenkins 队列长度
• 构建耗时

工具：

• Prometheus + Grafana
• Node Exporter

2. 日志优化

• 减少 DEBUG 日志
• 使用 journalctl -u jenkins

七、典型推荐配置（示例）

如果你愿意，可以告诉我：

• Debian 版本
• Jenkins 安装方式（apt / war / docker）
• 构建类型（Java / 前端 / CI/CD）

我可以给你一套可直接用的优化配置。