本次实验介绍:
nginx:web网站
svn:代码存储仓库
jenkins:自动化运维工具nginx
开发人员经过将代码提交到svn上,运维人员经过配置jenkins自动发布到nginx目录上。web
实验环境:
192.168.0.188 Jenkins
192.168.0.189 nginx
192.168.0.19 svn
Jenkins、nginx、svn环境都已经准备完成,这里不进行再次搭建安全
步骤:
1.Jenkins安装ssh插件,并配置远程服务器
2.创建项目(job)配置Jenkins
3.将代码上传svn
4.用Jenkins发布文件
5.查看测试结果服务器
1.Jenkins安装ssh插件,并配置远程服务器
在Jenkins系统管理——插件管理
选择插件publish over ssh插件并安装,已安装则忽略运维
安装完成后开始配置系统管理——系统配置ssh
翻到最后面,找到SSH Servers 选项而后新增ide
测试是能够链接保存便可svn
释义:
SSH Server配置为Publish Over SSH中运程机的配置,分“基本设置”和“高级设置”两部分。“基本设置”主要是运程机IP、SSHusername、SSHport、链接超时时间等。“高级设置”和大部分“全局设置”中的选项相同。
Name:创建这台机器的名称
Hostname:远程机器的地址,最好是ip地址
Username:用户名
Remote Directory:远程目录
Use password authentication, or use a different key:使用密码链接
高级设置
高级设置里可以设置SSHport、重试时间以及又一次设置“全局设置”中的选项工具
全局配置:
每一项都可以被SSH Server的设置所覆盖,这种设计有一个优势。在server环境比較规范的状况下,可以省去每一个SSH Server分别配置的繁琐步骤。
參数说明
Passphrase:SSH的password
使用username/password登陆时为username的password。使用私钥登陆时为私钥的password。
Path to key:SSH私钥的文件路径
私钥文件的路径,可以是绝对路径。也可以是相对$JENKINS_HOME的相对路径
Key:私钥
私钥导出后的文本内容测试
扩展例子:若是不使用密码而使用秘钥远程链接该怎么作呢1.jenkins所在服务器生成公私钥对2.将公钥(idrsa.pub)传到要远程的机器上或者将公钥内容输入到远程机器authorizedkeys文件中(/root/.ssh/authorizedkeys)chmod 600 /root/.ssh/authorizedkeys3.jenkins设置私钥所在路径文件,在输入生成公私钥的密码便可(Passphrase/Password字段须要输入公私钥密码)(Path to key字段输入jenkins所在服务器的私钥文件所在路径)
假设“Key”和“Path to key”都设置,则“Key”的优先级较高,私钥的password是“Passphrase”中设置的内容。
Disable exec:禁止在目标机上运行命令
勾选后将会忽略在Job配置中“Exec command”选项中设置的命令。Jenkins的说明文档中的“The Disable exec in the advanced settings for individual configurations will be ignored.”没有全然理解。从实际效果来看,仅仅要“Disable exec”被勾选后,不管SSH Server中是否勾选“Disable exec”。Job中设置的命令都将补忽略。
2.创建job任务
点击新建任务
输入名称,并选择自由风格项目而后肯定
源码管理选择svn
其中
Repository URL:项目的svn地址
Credentials:凭证
点击添加,添加相应用户名便可
选择构建后操做,选择send build artifacts over SSH
參数说明:
Name
“系统管理>系统设置”设置的SSH Sverver的名字列表。
Source files
拷贝到运程机上的文件。相对workspace的路径,也支持表达式,如上图中的“*/.war”。
Remove prefix
文件复制时要过滤的文件夹,如上图中的target文件夹。
Remote directory
文件获得到远程机上的文件夹,此文件夹是相对于“SSH Server”中的“Remote directory”的。假设不存在将会本身主动建立。
Exec command
在这里可以填写在运程机器上运行的脚本,如:应用部署脚本
这里是直接将svn发布文件拷到nginx发布目录上,也能够将远程目录修改其余的,而后运行命令拷贝到nginx上也可,这种方法比较安全
这是nginx发布前
修改文件将文件传到svn
点击构建
查看日志
刷新页面,发布成功