Jenkins在Debian上的配置方法

在Debian上配置Jenkins涉及多个步骤，以下是一个详细的指南，帮助你完成整个过程：

环境准备

硬件与操作系统选择：
- 推荐配置：生产环境8核CPU / 16GB内存 / 100GB SSD存储（建议多节点部署，分离Master与Agent）。
- 操作系统：优先选择Ubuntu 22.04 LTS，CentOS Stream 9也可支持，但需注意FirewallD与SELinux配置。

安装依赖与Jenkins

安装Java环境：

对于Ubuntu系统：

sudo apt update && sudo apt install -y openjdk-11-jdk

验证Java安装：
```
java -version
```

添加Jenkins官方仓库：

对于Ubuntu系统：

sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
sudo apt update

安装Jenkins：
```
sudo apt install jenkins
```

启动Jenkins服务

启动Jenkins服务并设置为开机自启动：

sudo systemctl enable jenkins
sudo systemctl start jenkins

确认状态为Active：
```
sudo systemctl status jenkins
```

防火墙与端口开放

开放Jenkins默认的8080端口和Agent通信的50000端口：

sudo ufw allow 8080/tcp
sudo ufw allow 50000/tcp
sudo ufw reload

初始化配置

解锁Jenkins：访问 http://服务器IP:8080，输入初始密码（可以在 /var/lib/jenkins/secrets/initialAdminPassword 中找到）。
更换国内镜像源以加速插件安装：进入 Manage Jenkins - Plugin Manager - Advanced，将Update Site替换为国内镜像（如清华源）。
强制安装必备插件：Pipeline、GitHub Integration、Blue Ocean。

权限安全配置

禁用匿名访问：进入 Manage Jenkins - Security - Enable security，选择 Logged-in users can do anything。
创建管理员用户，设置用户名、密码和邮箱，避免使用默认账号“admin”。

构建流水线

连接代码仓库（以GitHub为例）：
- 生成SSH密钥对：
```
ssh-keygen -t rsa -b 4096 -f ~/.ssh/jenkins_github
cat ~/.ssh/jenkins_github.pub
```
- 将公钥添加到GitHub的Deploy Keys。
- 在Jenkins中配置凭据，添加SSH私钥。
- 创建声明式流水线项目，配置Git仓库地址与凭据。

额外配置

高可用与灾备：通过Jenkins Agent实现分布式构建，使用Docker一键部署Agent节点。
性能优化：升级硬件资源（增加内存、提高CPU性能、使用更快的存储）。优化Jenkins配置（调整JVM堆大小、限制并发构建数、禁用不必要的服务）。

通过以上步骤，你就可以在Debian上成功设置Jenkins以实现自动化构建。每次在GitHub上提交代码时，Jenkins将自动触发构建，确保你的项目能够始终保持最新、可靠的状态。