持續集成安裝部署jenkins教程

一：持續集成的概念：

1.1:總體的概括

  持續集成Continuous Integration  持續交付Continuous Delivery  持續部署Continuous Deployment  

1.2：什么是持續集成：
持續集成是指開發者在代碼的開發過程中，可以頻繁的將代碼部署集成到主干，并進程自動化測試

1.3：什么是持續交付：
持續交付指的是在持續集成的環境基礎之上，將代碼部署到預生產環境

1.4：持續部署：
在持續交付的基礎上，把部署到生產環境的過程自動化，持續部署和持續交付的區別就是最終部署到生產環境是自動化的。

1.5:關于安全：OWASP:每年發布top 10web漏洞:
top1：注入攻擊漏洞，例如SQL，OS 以及 LDAP注入。這些攻擊發生在當不可信的數據作為命令或者查詢語句的一部分，被發送給解釋器的時候。攻擊者發送的惡意數據可以欺騙解釋器，以執行計劃外的命令或者在未被恰當授權時訪問數據。

top2：失效的身份認證和會話管理:與身份認證和會話管理相關的應用程序功能往往得不到正確的實現，這就導致了攻擊者破壞密碼、密匙、會話令牌或攻擊其他的漏洞去冒充其他用戶的身份。

top3：跨站腳本（XSS）:當應用程序收到含有不可信的數據，在沒有進行適當的驗證和轉義的情況下，就將它發送給一個網頁瀏覽器，這就會產生跨站腳本攻擊（簡稱XSS）。XSS允許攻擊者在受害者的瀏覽器上執行腳本，從而劫持用戶會話、危害網站、或者將用戶轉向至惡意網站。
相關資料：http://www.owasp.org.cn/owasp-project/download/mobile-top-10-2013-2

二：部署持續集成工具jenkins：

安裝方法

下載jdk:https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
下載tomcat:https://tomcat.apache.org/
下載jenkins.war包:http://updates.jenkins-ci.org/download/war/

安裝Jdk和tomcat

tar zxf jdk-8u181-linux-x64.tar.gz
mv jdk1.8.0_131/ /usr/local/
ln -s /usr/local/jdk1.8.0_181/ /usr/local/jdk
tar zxf apache-tomcat-8.5.32.tar.gz
mv apache-tomcat-8.5.32 /usr/local/
ln -s /usr/local/apache-tomcat-8.5.32/ /usr/local/tomcat

設置環境變量

[root@localhost local]# echo "export JAVA_HOME=/usr/local/jdk
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH
export CLASSPATH=.$CLASSPATH:$JAVA_HOME/lib:$JAVA_HOME/jre/lib:$JAVA_HOME/lib/tools.jar
export TOMCAT_HOME=/usr/local/tomcat" >> /etc/profile
[root@localhost local]# source /etc/profile

查看java環境是否生效

[root@localhost local]# java -version
openjdk version "1.8.0_161"
OpenJDK Runtime Environment (build 1.8.0_161-b14)
OpenJDK 64-Bit Server VM (build 25.161-b14, mixed mode)

[root@localhost local]# useradd tomcat
[root@localhost local]# chown -R tomcat.tomcat /usr/local/tomcat/
[root@localhost local]# cd /usr/local/tomcat/bin/
[root@localhost local]# ./startup.sh

查看8080端口
[root@localhost bin]# netstat -tunlp |grep 8080
tcp6 0 0 :::8080 :::* LISTEN 6445/java

根據啟動腳本編寫重啟腳本如下
# vim tomcat.sh

  #!/bin/bash  usage() {  echo "Usage: $0 [start|stop|restart|status]"  }    start_tomcat(){  /usr/local/tomcat/bin/startup.sh  }  status_tomcat(){  ps -ef|grep java|grep tomcat|grep -v grep  }  stop_tomcat(){  TPID=$(ps -ef|grep java|grep tomcat|grep -v grep|awk '{print $2}')  kill -9 $TPID  sleep 3  STAT=$(ps -ef|grep java|grep tomcat|grep -v grep|awk '{print $2}')  if [ -z $STAT ];then  echo 'tomcat stoped...'  else  kill -9 $STAT  fi  }  restart_tomcat(){  stop_tomcat  start_tomcat  }    main(){  case $1 in    start)  start_tomcat;;  stop)  stop_tomcat;;  restart)  restart_tomcat;;  status)  status_tomcat;;  *)  usage;  esac  }  main $1

# 將jenkins.war放到/usr/local/tomcat/webapps目錄下
cp jenkins.war /usr/local/tomcat/webapps/
useradd jenkins
chown -R jenkins.jenkins /usr/local/tomcat

打開web界面：第一次打開要輸入隨機生成的密碼：
http://192.168.74.11:8080/jenkins

[root@localhost ~]# cat /root/.jenkins/secrets/initialAdminPassword
651632cacfae427084ad4b310ea02b2f

輸入密碼點下確認之后選擇插件，選擇默認安裝插件即可，此過程需要一段時間，而且根據網絡不同有些插件安裝不成功，但是之后可以添加需要的插件。

創建用戶名密碼

配置郵件通知，系統管理–系統設置-添加管理員郵箱,添加郵件

點擊保存或測試郵件，系統會給目標郵箱發送一封測試郵件：

安裝gitlab插件,系統管理–管理插件–可選插件