系统运维
本次实验介绍:
nginx:web网站
svn:代码存储仓库
jenkins:自动化运维工具
开发人员通过将代码提交到svn上,运维人员通过配置jenkins自动发布到nginx目录上。
实验环境:
192.168.0.188 jenkins
192.168.0.189 nginx
192.168.0.19 svn
jenkins、nginx、svn环境都已经准备完成,这里不进行再次搭建
步骤:
1.jenkins安装ssh插件,并配置远程服务器
2.建立项目(job)配置jenkins
3.将代码上传svn
4.用jenkins发布文件
5.查看测试结果
1.jenkins安装ssh插件,并配置远程服务器
在jenkins系统管理——插件管理
选择插件publish over ssh插件并安装,已安装则忽略
安装完成后开始配置系统管理——系统配置
翻到最后面,找到ssh servers 选项然后新增
测试是可以连接保存即可
释义:
ssh server配置为publish over ssh中运程机的配置,分“基本设置”和“高级设置”两部分。“基本设置”主要是运程机ip、sshusername、sshport、连接超时时间等。“高级设置”和大部分“全局设置”中的选项相同。
name:建立这台机器的名称
hostname:远程机器的地址,最好是ip地址
username:用户名
remote directory:远程目录
use password authentication, or use a different key:使用密码连接
高级设置
高级设置里能够设置sshport、重试时间以及又一次设置“全局设置”中的选项
全局配置:
每一项都能够被ssh server的设置所覆盖,这种设计有一个优点。在server环境比較规范的情况下,能够省去每个ssh server分别配置的繁琐步骤。
參数说明
passphrase:ssh的password
使用username/password登录时为username的password。使用私钥登录时为私钥的password。
path to key:ssh私钥的文件路径
私钥文件的路径,能够是绝对路径。也能够是相对$jenkins_home的相对路径
key:私钥
私钥导出后的文本内容
扩展例子:如果不使用密码而使用秘钥远程连接该怎么做呢1.jenkins所在服务器生成公私钥对2.将公钥(idrsa.pub)传到要远程的机器上或者将公钥内容输入到远程机器authorizedkeys文件中(/root/.ssh/authorizedkeys)chmod 600 /root/.ssh/authorizedkeys3.jenkins设置私钥所在路径文件,在输入生成公私钥的密码即可(passphrase/password字段需要输入公私钥密码)(path to key字段输入jenkins所在服务器的私钥文件所在路径)
假设“key”和“path to key”都设置,则“key”的优先级较高,私钥的password是“passphrase”中设置的内容。
disable exec:禁止在目标机上运行命令
勾选后将会忽略在job配置中“exec command”选项中设置的命令。jenkins的说明文档中的“the disable exec in the advanced settings for individual configurations will be ignored.”没有全然理解。从实际效果来看,仅仅要“disable exec”被勾选后,无论ssh server中是否勾选“disable exec”。job中设置的命令都将补忽略。
2.建立job任务
点击新建任务
输入名称,并选择自由风格项目然后确定
源码管理选择svn
其中
repository url:项目的svn地址
credentials:凭证
点击添加,添加相应用户名即可
选择构建后操作,选择send build artifacts over ssh
參数说明:
name
“系统管理>系统设置”设置的ssh sverver的名字列表。
source files
拷贝到运程机上的文件。相对workspace的路径,也支持表达式,如上图中的“*/.war”。
remove prefix
文件复制时要过滤的文件夹,如上图中的target文件夹。
remote directory
文件得到到远程机上的文件夹,此文件夹是相对于“ssh server”中的“remote directory”的。假设不存在将会自己主动创建。
exec command
在这里能够填写在运程机器上运行的脚本,如:应用部署脚本
这里是直接将svn发布文件拷到nginx发布目录上,也可以将远程目录修改其他的,然后运行命令拷贝到nginx上也可,这种方法比较安全
这是nginx发布前
修改文件将文件传到svn
点击构建
查看日志
刷新页面,发布成功
什么是二级域名?二级域名格式怎样才是正确的?网站域名怎么注册和申请 域名注册是什么?酷狗音乐打不开或打开很慢如何修复小谈品牌识别与多终端产品的统一及差异性电商设计公司怎么选?电商设计需要注意什么?35万美金收购域名后,这个公司如今卖了2.26亿元移动互联网产品设计的核心要素有哪些?.net.cn域名注册价格怎么样?2019最新net.cn域名注册价格