Debian 上 Jenkins 插件管理与更新实践
一 管理入口与常用操作
- 在浏览器访问 http://<服务器IP>:8080，登录后依次进入 Manage Jenkins > Manage Plugins。
- 安装插件：在 Available 页搜索并勾选所需插件，点击 Install without restart（或安装后重启）。
- 更新插件：在 Updates 页勾选需要更新的插件，点击 Update；部分版本会提示 Download now and install after restart。
- 离线安装：在 Advanced 页使用 Upload Plugin 上传 .hpi 文件进行安装。
- 启用/禁用/卸载：在插件列表中对目标插件执行相应操作；卸载后通常需要重启以彻底清理。
二 更换插件更新源与加速
- 在 Manage Plugins > Advanced 中将 Update Center 的 URL 修改为国内镜像，例如清华源：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json。
- 注意：部分镜像站点的 update-center.json 内仍指向官方下载地址，可能不加速。可使用已重写下载地址的镜像（如 cdn.jsdelivr.net/gh/lework/jenkins-update-center），或通过脚本替换 /var/lib/jenkins/hudson.model.UpdateCenter.xml 中的 URL，然后重启 Jenkins。
- 如遇证书校验问题，可将镜像站提供的根证书放入 /usr/share/ca-certificates/ 并执行 sudo update-ca-certificates，再重启服务。
三 更新策略与版本搭配
- 安全优先：对生产环境采用“小步快跑”策略，优先更新与安全相关的插件；使用 Updates 页按需选择，减少一次性大范围变更。
- 版本匹配：插件的可用版本需与当前 Jenkins 版本兼容；若更新受限，可先评估并暂缓不兼容插件。
- 重启策略：尽量使用 Install without restart 减少中断；如界面提示需重启，按指引执行以保证插件生效。
- 容器化场景：使用 Docker 时，可通过基于带最新插件的镜像重建容器，或将当前容器 docker commit 为新镜像并推送到仓库，以便快速复用插件集。
四 备份与回滚
- 核心目录：Jenkins 的数据（含 配置、插件、用户数据 等）默认位于 /var/lib/jenkins；配置文件在 /etc/default/jenkins；日志在 /var/log/jenkins。
- 快速备份示例：
- 全量备份：tar -czvf jenkins-backup.tar.gz /var/lib/jenkins
- 配置备份：tar -czvf jenkins-config-backup.tar.gz /etc/default/jenkins /etc/sysconfig/jenkins
- 日志备份：tar -czvf jenkins-logs-backup.tar.gz /var/log/jenkins
- 插件目录：tar -czvf jenkins-plugins-backup.tar.gz /var/lib/jenkins/plugins
- 更新中心配置：cp /var/lib/jenkins/update-center.json jenkins-update-center-backup.json
- 回滚建议：插件问题可先恢复 plugins 目录与 update-center.json，再重启；必要时恢复全量备份。
五 常用插件建议
- Pipeline：流水线即代码，构建流程编排核心。
- Blue Ocean：现代化 UI，提升流水线可视化与体验。
- Git：与 Git 版本控制系统集成。
- Credentials Binding：凭据安全存储与注入。
