搞点儿运维778

单纯地记录一下，后面会持续补充和总结

基本环境

阿里云

CentOS版本: CentOS Linux release 7.2.1511 (Core)

cat /etc/centos-release 

linux安装git

yum -y install git

linux安装node

1. 远程安装 node-v10.13.0

wget -c https://npm.taobao.org/mirrors/node/v10.13.0/node-v10.13.0-linux-x64.tar.xz

2. 解压node安装包

tar -xvf node-v10.13.0-linux-x64.tar.xz

3. 将解压后的文件重命名为nodejs, 然后放到/usr/sbin文件夹下

/usr/bin 系统预设的可执行文件，如开关机在这里，优先级最高

/usr/local/bin 用户本身相关的可执行文件，如自己安装的软件推荐放在这里，会提升到全局

/usr/sbin 基本同上

①重命名为 nodejs

cd ~
mv node-v10.13.0-linux-x64 nodejs  

②移动到/usr/sbin文件夹下

mv nodejs/ /usr/sbin/

4. 配置软件链

为了使nodejs能够全局使用，我们需要配置一下软链接。全局任何地方都可以直接调用node和npm指令了

ln -s /usr/sbin/nodejs/bin/node /usr/local/bin/

ln -s /usr/sbin/nodejs/bin/npm /usr/local/bin/

5. 检查安装结果

执行完以上两步，可以测试一下，如果都能输出对应的版本号。说明配置成功。

node -v
npm -v

linux下安装nginx

使用的方式是通过yum来安装nginx，当然还有其他的方式。比如下载好安装包，然后再解压等等。

1. 配置yum仓库

① 创建一个名为/etc/yum.repos.d/nginx.repo

vi /etc/yum.repos.d/nginx.repo

② /etc/yum.repos.d/nginx.repo 添加以下内容

以下是一个模板：OS 和 OSRELEASE 需要看当前系统具体情况而替换

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/
gpgcheck=0
enabled=1

注意：“OS”处用你的系统名字代替，例如：centos或rhel；OSRELEASE用“5”或“6”或“7”代替，取决于你的系统版本号.

我的版本是centos7，所以我的配置如下

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1

③ yum 进行安装

yum -y install nginx

3. nginx常用指令

I want it	I get it
关闭nginx	nginx -s stop
重启nginx	nginx -s reload
检查nginx	nginx -t
开启nginx	nginx

4. nginx 相关文件一般的位置

Where	Here
项目文件	/usr/share/nginx/html
nginx配置文件	/etc/nginx/nginx.conf
自定义配置文件	/etc/nginx/conf.d
日志文件	/var/log/nginx

linux 安装 JDK

1. 卸载系统自带的jdk

//查找系统jdk 
[root@luban_test ~]#  rpm -qa|grep java 
java-1.6.0-openjdk-1.6.0.37-1.13.9.4.el5_11
tzdata-java-2015g-1.el5
//如果查找到了 先全部卸载了在重新安装

//卸载
[root@luban_test ~]# rpm -e --allmatches --nodeps python-javapackages-3.4.1-11.el7.noarch
[root@luban_test ~]# rpm -e --allmatches --nodeps tzdata-java-2019a-1.el7.noarch
[root@luban_test ~]# rpm -e --allmatches --nodeps java-1.8.0-openjdk-1.8.0.212.b04-0.el7_6.x86_64
[root@luban_test ~]# rpm -e --allmatches --nodeps java-1.8.0-openjdk-headless-1.8.0.212.b04-0.el7_6.x86_64

//检查是否卸载干净
[root@luban_test ~]#  rpm -qa|grep java

2. 查找yum下可更新的Java列表

yum -y list java*
//或者
yum search jdk

3. 安装java

yum install -y java-1.8.0-openjdk.x86_64
//验证完成安装
java -version

4. 配置环境变量

[root@luban_test ~]# vi /etc/profile

在profile文件末尾加入：

export JAVA_HOME=/usr/lib/jvm/jre-1.8.0-openjdk
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

使配置文件生效

source /etc/profile 
source ~/.bash_profile
//或重启机器配置生效
reboot

linux 安装 jenkins

1. 官网下载地址

  sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat/jenkins.repo
  sudo rpm --import https://pkg.jenkins.io/redhat/jenkins.io.key
  
  yum install -y jenkins

2. 安装完成在浏览器输入 ip + 8080

ip 为服务器公网ip，我在这边遇到了一个坑。排查了挺久。因为用公司的阿里云账号开了一个测试服务器。然后这台服务器被加入到了自定义的安全组里。然后除了配置的白名单外，其他ip都无法ping到测试服务器的ip。很显然我用家里的网络打开ip:8080 ，是打不开的。

• 排查是否启动了jenkins服务 systemctl status jenkins

• 排查了java的安装情况

• 排查了端口是否被占用

• 排查了防火墙 systemctl status firewalld

  • 当然防火墙还是要关闭一下，不然访问不了服务。
    • systemctl stop firewalld
    • systemctl disable firewalld

• 甚至重新安装jenkins，我的天

后来无奈上了阿里云控制台看了一下其他服务器的ip 。我一顿ping才发现，都ping不通。但是服务都还在线上运行着。 再后来找到网络和安全组 然后把自己家的ip加入到名单中。于是就可以愉快继续玩耍了。。。小插曲，问题不大。。。

3. 第一次打开http://168.56.3.*:8080 会要求你解锁jenkins

   有一个初始密码在服务器 /var/lib/jenkins/secrets/initialAdminPassword页面也会提示你

   cat /var/lib/jenkins/secrets/initialAdminPassword
   

   填入后 -> 继续

4. 自定义 jenkins

   • 选择安装推荐的插件
   • 一顿咔咔下载，等着吧。需要很长的时间。。。

5. 安装完成可以创建一个用户

   admin -> 123456

6. 安装jenkins插件

• 修改插件的镜像，类似于npm的淘宝镜像。

  • 进入jenkins系统管理
  • 进入插件管理
  • 点击高级tab -> 修改升级站点的地址为清华大学镜像地址
    • https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

• Generic Webhook Trigger web触发器（这个还是有蛮多配置的，后面好好玩一下）

  • http://admin:token@123.56.3.147:8080/generic-webhook-trigger/invoke?token=token

• Publish Over SSH 通过SSH部署服务器

  • 一般jenkins有一个工作区，我们这个区构建项目，需要把这个构建包部署到另外一台服务器上。这是时候就需要用到这个插件。
  • 当然，你也可以把jenkins 和 项目部署放在同一台服务器上

• Nodejs 提供node环境

  • 前端项目的构建需要npm这些指令，这个插件能为我们提供node执行环境

• Git Parameter 这是一个git多分支选择。我也是后面在下载安装的。

  • Git Parameter 的基本用法

7. 创建一个任务

• 左侧导航 新建任务

• 输入一个任务名称 -> 与项目同名即可，不是必须的

• 构建一个自由风格的软件项目

• 配合相关 （我写一下我最基本的一些配置）

  • General

    • 参数化构建过程，主要是配合着插件Git Parameter来使用
    • Git 参数：BRANCH
    • 参数类型： 分支
    • 默认值：origin/dev （主要是因为我要自动构建的是dev分支的代码，所以这边先配置为dev）

  • 源码管理

    • 选择git
    • Repository URL，填写你项目的URL地址。 git@...
    • Credentials：主要有两种方式 jenkins 上配置Credentials 2种方式
      • Username + password方式
      • SSH认证方式 （我选择了这种）
    • 指定分支（为空时代表any）： $BRANCH

  • 构建触发器

    • Generic Webhook Trigger 勾选上，表示git仓库可以调用这个触发器啦
    • 当然要触发需要做一些配置，我这边用的是gitlab。
      • jenkins 用户头像 --> 设置 --> API Token --> 生成一个api token并且复制下来
      • 登录gitliba账号 --> 找到对应项目 ---> Settings --> Integrations
      • URL： http://admin:token@123.56.3.147:8080/generic-webhook-trigger/invoke?token=token token 就是jenkins生成的api token
      • 配置好后，下面有一个Test按钮可以测试一下配置是否成功。成功即可继续
      • 到这里，理论上我们修改代码并push到git上就会触发jenkins 。但是问题来了，我发现我在任何分支上做push动作都会触发jenkins
      • 我的需求是当dev上有push动作时，才执行这个任务。jenkins指定具体项目具体分支进行构建部署
      • Generic Webhook Trigger -> Post content parameters
        • Variable: ref
        • Expression: $.ref
        • JSONPath
        • 配合 Optional filter

  • Optional filter

    • Expression: ^(refs/heads/dev)$
    • Text: $ref

  • 构建环境

    • Provide Node & npm bin/ folder to PATH： 需要下载Nodejs插件
      • NodeJS Installation：node

  • 构建

    • 执行shell

    • shell 命令（写一些基本的构建命令）

    • rm -rf dist
      rm -rf dist.tar.gz
      npm run build
      tar -zcvf dist.tar.gz dist
      

  • 构建后操作

    • Send build artifacts over SSH

    • 这一部主要是Publish Over SSH这个插件

      • 系统管理 -> 系统配置 -> 找到Publish over SSH
      • jenkins配置publish over ssh
      • jenkins使用publishover ssh插件连接应用机器时，报Message [Auth fail]的问题

    • Name: 上一步配合的服务器名字

    • Source files: dist.tar.gz

    • Exec command:

    • cd /usr/share/nginx/html/caribbean_dev
      rm -rf dist
      tar -xzvf dist.tar.gz
      rm -rf dist.tar.gz
      

使用jenkins自动化打包部署Vue项目

Jenkins学习文档