centos部署jenkins要注意啥

在CentOS上部署Jenkins时，有几个关键点需要注意，以确保系统的稳定性、安全性和高效性。以下是一些主要的注意事项：

1. 系统准备

更新系统：在安装Jenkins之前，确保系统已经更新到最新版本。
```
sudo yum update -y
```
安装Java环境：Jenkins是基于Java开发的，因此需要先安装Java运行时环境。建议安装OpenJDK 11或更高版本。
```
sudo yum install java-11-openjdk-devel
```
验证Java安装：
```
java -version
```

2. 安装Jenkins

下载并导入Jenkins仓库：

sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key

安装Jenkins：
```
sudo yum install jenkins
```

启动Jenkins服务：

sudo systemctl enable jenkins
sudo systemctl start jenkins

验证安装：
```
sudo systemctl status jenkins
```

3. 防火墙配置

临时关闭防火墙：
```
sudo systemctl stop firewalld
```
永久禁用防火墙：
```
sudo systemctl disable firewalld
```

开放Jenkins端口（默认8080）：

YOURPORT=8080 PERM="--permanent" SERV="$PERM --service=jenkins" firewall-cmd $PERM --new-service=jenkins
firewall-cmd $SERV --set-short="Jenkins ports"
firewall-cmd $SERV --set-description="Jenkins port exceptions"
firewall-cmd $SERV --add-port=$YOURPORT/tcp
firewall-cmd --reload

4. 初始化配置

访问Jenkins：在浏览器中输入http://your_server_ip:8080，使用初始管理员密码（通常在/var/lib/jenkins/secrets/initialAdminPassword文件中）。
安装推荐插件：按照提示安装推荐的插件，这可能需要几分钟时间。

5. 安全配置

启用安全配置：在Jenkins的“Manage Jenkins” - “Configure Global Security”中启用安全配置，选择合适的身份验证方式（如LDAP、Kerberos等）。
角色基础的策略：使用“Role-Based Strategy”插件，按角色分配权限。
禁用匿名访问：禁止匿名用户访问Jenkins，确保所有操作都需要身份验证。
安全存储凭据：使用凭据绑定插件以加密形式安全地存储连接Jenkins与其他服务的凭据。
配置SSL证书：配置SSL证书对Jenkins进行加密，确保数据传输的安全性。

6. 高可用性配置

安装Jenkins Slave：在从节点上安装Jenkins Slave软件包，并配置SSH密钥以便从Jenkins Master远程启动Slave节点。
使用Jenkins Cluster插件：安装Jenkins Cluster插件，配置Master节点以支持集群模式，以实现高可用性。

7. 性能优化

调整JVM参数：根据实际需求调整Jenkins的JVM参数，如内存分配、并发构建数等，以提高性能。

8. 监控和日志

配置监控工具：使用Prometheus和Grafana等工具监控Jenkins集群的健康状况。
日志记录：设置日志记录以便于故障排除。

通过以上步骤和注意事项，可以在CentOS上成功部署并配置Jenkins，确保其稳定、安全和高效运行。如果在安装过程中遇到问题，建议查阅Jenkins的官方文档或寻求社区的帮助。