Debian Jenkins配置中的网络设置

在Debian上配置Jenkins的网络设置涉及几个关键步骤，包括设置主机名、停止和禁用防火墙、更新系统、安装Jenkins以及开放必要的端口。以下是详细的步骤指南：

环境准备

• 设置主机名：

  sudo hostnamectl set-hostname app
  

• 停止和禁用防火墙：

  sudo systemctl disable --now ufw
  

• 更新系统：

  sudo apt update
  sudo apt upgrade
  

• 安装Jenkins：

  sudo apt install -y openjdk-11-jdk
  

• 添加Jenkins存储库：

  • 导入Jenkins存储库的GPG密钥：

    sudo wget -O /usr/share/keyrings/jenkins-keyring.asc https://pkg.jenkins.io/debian-stable/jenkins.io.key
    

  • 将Jenkins存储库添加到APT源列表中：

    echo "deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/" | sudo tee /etc/apt/sources.list.d/jenkins.list
    

  • 获取最新的Jenkins软件包信息并安装Jenkins：

    sudo apt update
    sudo apt install -y jenkins
    

• 启动Jenkins服务：

  sudo systemctl enable jenkins
  sudo systemctl start jenkins
  

• 访问Jenkins Web界面：
  打开浏览器，访问 http://服务器IP:8080，输入初始密码（可以在 /var/lib/jenkins/secrets/initialAdminPassword 中找到）。

网络配置

• 配置网络接口：
  编辑 /etc/network/interfaces 文件：

  sudo nano /etc/network/interfaces
  

  添加以下内容来配置静态IP地址（根据实际情况修改IP地址、子网掩码和网关）：

  auto eth0
  iface eth0 inet static
  address 192.168.1.100
  netmask 255.255.255.0
  gateway 192.168.1.1
  dns-nameservers 8.8.8.8
  

  保存并关闭配置文件。

• 重启网络服务：

  sudo systemctl restart networking
  

• 检查网络连接：
  使用以下命令检查网络连接是否正常：

  ping www.google.com
  

  如果能够成功ping通目标地址，则说明网络连接配置成功。

• 开放Jenkins端口：
  开放Jenkins默认的8080端口和Agent通信的50000端口：

  sudo ufw allow 8080/tcp
  sudo ufw allow 50000/tcp
  sudo ufw reload
  

额外配置

• 解锁Jenkins：
  访问 http://服务器IP:8080，输入初始密码，然后按照提示完成Jenkins的解锁和初始化配置。

• 加速插件安装：
  更换国内镜像源以加速插件安装：

  • 进入 Manage Jenkins – Plugin Manager – Advanced。
  • 替换 Update Site URL 为：

    https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json
    

  • 安装必备插件，如Pipeline、GitHub Integration、Docker、Kubernetes CLI、Credentials Binding等。

• 权限安全配置：

  • 禁用匿名访问：进入 Manage Jenkins – Security – Enable security，选择 Logged-in users can do anything。
  • 创建管理员用户，设置用户名、密码和邮箱，避免使用默认账号“admin”。

通过以上步骤，你可以在Debian上成功配置Jenkins的网络设置，并确保其能够正常访问互联网和进行自动化构建。