1、CI/CD 平台安装部署（Gitlab+Jenkins）

CICD 是持续集成和持续交付/部署简称。
指在研发过程中自动执行一系列脚本来降低开发引入bug的概率，在新代码从开发到部署的过程中，尽量减少人工的介入。这一策略加快了代码提交到功能上线的速度，保证新的功能能够第一时间部署到生产环境并被使用。

CI 持续集成
指在开发人员频繁地提交新代码，都会自动执行构建、测试。根据测试结果，我们可以确定新代码能否合并到主分支。

假设现在有个应用的代码存储在仓库上，每天开发人员都会提交很多次新代码，针对每次提交，我们可以创建一系列脚本进行自动测试，降低往应用里引入错误的概率。

持续集成过程中很重视自动化测试验证结果，以保障所有的提交在合并主线之后的质量问题，如果构建或测试的失败，可以快速地反馈到相关负责人，以尽快解决达到一个更稳定的版本。

CD 持续交付
指将完成CI的最新代码部署到类生产环境进行功能验证，以确保新增的代码在生产环境中是可用的。

CD 持续部署
指在持续交付的基础上，通过自动化部署的手段将软件功能频繁的部署到生产环境中。

安装部署

Gitlab安装

192.168.110.10
关闭防火墙核心防护

systemctl disable --now firewalld
setenforce 0

安装相关依赖

yum install -y curl policycoreutils-python openssh-server perl postfix
systemctl enable --now sshd postfix
#启动失败则修改 /etc/postfix/main.cf
inet_interfaces = 127.0.0.1,[ip]

安装Gitlab
软件包下载
下载地址：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-12.4.8-ce.0.el7.x86_64.rpm

rpm -ivh gitlab-ce-12.4.8-ce.0.el7.x86_64.rpm

修改gitlab配置，修改gitlab访问地址和端口，默认为80，我们改为82

vim /etc/gitlab/gitlab.rb
external_url 'http://192.168.110.10:82'
nginx['listen_port'] = 82

重载配置及启动gitlab

gitlab-ctl reconfigure
gitlab-ctl restart

浏览器访问：http://192.168.110.10:82 ，如果显示 502，稍等片刻再刷新
1、设置管理员 root 用户的新密码，注意有格式要求，这里设置成 root@123
2、使用管理员 root 用户登录（root/root@123）
3、登录后点击页面右上方的用户选项下拉选择【Settings】，点击左边菜单【Preferences】，在【Localization】的【Language】中选择【简体中文】，点击【Save changes】按钮，再刷新页面使用中文显示。

Gitlab添加组、创建用户、创建项目

Gitlab添加组、创建用户、创建项目
#创建群组
点击页面左上方的【GitLab】图标，点击 【新建群组】
【群组名称】、【群组URL】、【群组描述】都设置成 sunny_group
【可见性级别】设置成 私有
其他都保持默认值，点击 【创建群组】

#创建项目
点击 【新建项目】
【项目URL】群组选项下拉选择 sunny_group
【项目名称】设置成 sunny_demo
【项目描述】设置成 sunny_demo
【可见等级】设置成 私有
点击 【创建项目】

#创建用户
点击页面上方的【扳手】图标进入“管理区域”
点击 【新建用户】
【姓名】设置成 sunny
【用户名】设置成 sunny
【电子邮箱】设置成 sunny@sl.com
这里密码暂不设置，其他都保持默认值，先点击 【创建用户】
注：Access level：Regular（表示的是普通用户，只能访问属于他的组和项目）；Admin（表示的是管理员，可以访问所有组和项目）

创建好用户后再点击右上角的【Edit】，可在这里设置密码，如 sunny@123

#将用户添加到组中
点击页面上方的【群组】下拉选择 sunny_group
点击左边菜单【成员】
【添加成员到 sunny_group】选择 sunny，角色权限选择 Owner
点击 【添加到群组】
注：角色权限：
●Guest：可以创建issue、发表评论，不能读写版本库
●Reporter：可以克隆代码，不能提交，QA、PM可以赋予这个权限
●Developer：可以克隆代码、开发、提交、push，普通开发可以赋予这个权限
●Maintainer：可以创建项目、添加tag、保护分支、添加项目成员、编辑项目，核心开发可以赋予这个权限
●Owner：可以设置项目访问权限（Visibility Level）、删除项目、迁移项目、管理组成员，开发组组长可以赋予这个权限

使用自己创建的账户进行管理
退出当前账户，使用自己创建的账户 sunny 登录（sunny/zhangsan@123）
第一次登录会被强制要求修改密码（sunny/sunny@123），可与旧密码相同，再重新登录

源码上传到Gitlab仓库

git config --global user.name "sunny"
git config --global user.email "sunny@sl.com"

cd ~
git clone http://192.168.110.10:82/sunny_group/sunny_demo.git       #账号/密码：sunny/sunny@123
ls -A sunny_demo

[root@master01 ~]# ls -A sunny_demo
.git

上传 web_demo.zip 文件

unzip web_demo.zip 
mv web_demo/* /root/sunny_demo/

cd /root/sunny_demo
git add .
git commit -m "init web_demo"
git push -u origin master                #账号/密码：sunny/sunny@123

[root@master01 sunny_demo]# git push -u origin master
Username for 'http://192.168.110.10:82': sunny
Password for 'http://sunny@192.168.110.10:82':
Counting objects: 10, done.
Delta compression using up to 4 threads.
Compressing objects: 100% (7/7), done.
Writing objects: 100% (10/10), 1.65 KiB | 0 bytes/s, done.
Total 10 (delta 0), reused 0 (delta 0)
To http://192.168.110.10:82/sunny_group/sunny_demo.git
 * [new branch]      master -> master
分支 master 设置为跟踪来自 origin 的远程分支 master。

点击页面上方的【项目】下拉选择 web_demo，即可看到上传的代码

Jenkins 安装

192.168.110.20
安装JDK
下载网址：https://download.oracle.com/java/17/archive/jdk-17.0.10_linux-x64_bin.tar.gz

tar zxvf jdk-17.0.10_linux-x64_bin.tar.gz -C /usr/local/

vim /etc/profile
export JAVA_HOME=/usr/local/jdk-17.0.10
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

source /etc/profile
java -version

[root@node01 ~]# java -version
java version "17.0.10" 2024-01-16 LTS
Java(TM) SE Runtime Environment (build 17.0.10+11-LTS-240)
Java HotSpot(TM) 64-Bit Server VM (build 17.0.10+11-LTS-240, mixed mode, sharing)

安装jenkins

wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo --no-check-certificate
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key

yum install epel-release -y
yum install jenkins -y

修改jenkins的启动参数

vim /usr/lib/systemd/system/jenkins.service
User=root
Group=root
Environment="JAVA_HOME=/usr/local/jdk-17.0.10"
Environment="JENKINS_PORT=8080"

systemctl daemon-reload
systemctl start jenkins
systemctl enable jenkins

替换插件更新源

sed -i 's#https://updates.jenkins.io/update-center.json#https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json#g' /root/.jenkins/hudson.model.UpdateCenter.xml
                                                        https://mirrors.aliyun.com/jenkins/updates/update-center.json

sed -i 's#https://updates.jenkins.io/download#https://mirrors.tuna.tsinghua.edu.cn/jenkins#g' /root/.jenkins/updates/default.json
sed -i 's#https://www.google.com#https://www.baidu.com#g' /root/.jenkins/updates/default.json

systemctl restart jenkins

浏览器访问：http://192.168.110.20:8080 ，获取并输入 admin 账户密码

创建第一个管理员用户，如 sunny/sunny@123

Manage Jenkins -> Manage Plugins -> 点击 Availale -> 安装以下几个插件
Localization: Chinese
Git

点击用户名下拉选择凭据（Credentials） -> Jenkins 全局 -> 添加凭据
类型选择 “Username with password” ，输入 Gitlab 的用户名和密码（sunny/sunny@123），描述输入 gitlab-auth-password
点击 “确定”。

创建一个FreeStyle项目：新建Item -> 任务名称（test01） FreeStyle Project -> 确定
源码管理：选择 Git，Repository URL：http://192.168.110.10:82/sunny_group/sunny_demo.git（可从 Gitlab 使用 HTTP 克隆），
Credentials 下拉选择 gitlab-auth-password，点击 保存。

点击 Bulid Now 开始构建，查看控制台输出可以看到构建成功，构建后的包会生成在服务器的 /root/.jenkins/workspace/test01 目录中。

[root@node01 ~]# cd /root/.jenkins/workspace/test01
[root@node01 test01]# ls
pom.xml  src  web_demo.iml

Maven 安装和配置

Maven 是一个主要用于 Java 项目的自动化构建工具。Maven 还可以用来构建和管理用 C#、Ruby、Scala 和其他语言开发的项目。

在 Jenkins 服务器上安装 Maven 来编译和打包项目

#上传 apache-maven-3.6.2-bin.tar.gz 软件包
tar -zxvf apache-maven-3.6.2-bin.tar.gz
mv apache-maven-3.6.2 /usr/local/maven

#设置环境变量
vim /etc/profile
......
export MAVEN_HOME=/usr/local/maven
export PATH=${MAVEN_HOME}/bin:${JAVA_HOME}/bin:$PATH

source /etc/profile
mvn -v

[root@node01 ~]# mvn -v
Apache Maven 3.6.2 (40f52333136460af0dc0d7232c0dc0bcf0d9e117; 2019-08-27T23:06:16+08:00)
Maven home: /usr/local/maven
Java version: 17.0.10, vendor: Oracle Corporation, runtime: /usr/local/jdk-17.0.10
Default locale: zh_CN, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-957.el7.x86_64", arch: "amd64", family: "unix"

修改 Maven 的 settings.xml

#创建本地仓库目录
mkdir /usr/local/maven/repo		

vim /usr/local/maven/conf/settings.xml
54行-->		#本地仓库改为 /usr/local/maven/repo
  <localRepository>/usr/local/maven/repo</localRepository>

153行 -->		#添加阿里云私服地址
    <mirror>
      <id>alimaven</id>
      <mirrorOf>central</mirrorOf>
      <name>aliyun maven</name>
      <url>http://maven.aliyun.com/nexus/content/groups/public/</url>
    </mirror>
  </mirrors>

添加 Jenkins 全局工具配置，关联 JDK 和 Maven

tar xf jdk-8u391-linux-x64.tar.gz -C /usr/local/

Manage Jenkins -> Global Tool Configuration
-> JDK
点击 新增JDK，别名输入 jdk17，取消勾选 Install automatically，JAVA_HOME输入 /usr/local/jdk-17.0.10
点击 新增JDK，别名输入 jdk1.8，取消勾选 Install automatically，JAVA_HOME输入 /usr/local/jdk1.8.0_391
-> Maven
点击 新增Maven，Name输入 maven3，取消勾选 Install automatically，MAVEN_HOME驶入 /usr/local/maven
点击 “应用"和"保存”。

添加 Jenkins 全局变量，让 Jenkins 能够识别 JDK 和 Maven 环境的命令
Manage Jenkins -> Configure System -> 全局属性，勾选 Environment variables
键值对列表添加：键 JAVA_HOME ，值 /usr/local/jdk1.8.0_391
键 MAVEN_HOME ，值 /usr/local/maven
键 PATH+EXTRA ，值 $MAVEN_HOME/bin

测试 Maven 是否配置成功
点击项目 test01 -> 设置 -> 构建 -> 增加构建步骤 -> Execute Shell
输入 mvn clean package #清空原有的构建元素（插件、依赖包等target文件），再进行打包
点击 保存
再次构建，如果可以把项目打成 war 包，代表 maven 环境配置成功。

[root@node01 target]# ls /root/.jenkins/workspace/test01/target
maven-archiver  web_demo-1.0-SNAPSHOT  web_demo-1.0-SNAPSHOT.war

Tomcat 安装和配置

192.168.110.30

安装 Tomcat

tar zxvf jdk-8u391-linux-x64.tar.gz -C /usr/local/

vim /etc/profile
export JAVA_HOME=/usr/local/jdk1.8.0_391
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:${JRE_HOME}/bin:$PATH

source /etc/profile

tar zxvf apache-tomcat-9.0.16.tar.gz

mv apache-tomcat-9.0.16/ /usr/local/tomcat

/usr/local/tomcat/bin/startup.sh

配置 Tomcat 用户角色权限
默认情况下 Tomcat 是没有配置用户角色权限的
验证方法：可浏览器访问 http://192.168.110.30:8080 ，点击 Managing Tomcat 下的 manager webapp ，发现返回 403 页面。

但是后续 Jenkins 部署项目到 Tomcat 服务器，需要用到 Tomcat 的用户进行远程部署，所以修改 tomcat 以下配置，添加用户及权限

vim /usr/local/tomcat/conf/tomcat-users.xml
43 -->    #添加 tomcat 用户角色权限，指定用户和密码都是 tomcat ，并授予权限
   <role rolename="tomcat"/>
   <role rolename="role1"/>
   <role rolename="manager-script"/>
   <role rolename="manager-gui"/>
   <role rolename="manager-status"/>
   <role rolename="admin-gui"/>
   <role rolename="admin-script"/>
   <user username="tomcat" password="tomcat" roles="manager-gui,manager-script,tomcat,admin-gui,admin-script"/>
</tomcat-users>

vim /usr/local/tomcat/webapps/manager/META-INF/context.xml
<!--     #注释掉 Valve 配置
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->

/usr/local/tomcat/bin/shutdown.sh
/usr/local/tomcat/bin/startup.sh

再次访问：http://192.168.110.30:8080/manager/html ，输入账号/密码 tomcat/tomcat，即可成功登录

Jenkins 构建 Maven 项目

自由风格项目构建

项目的集成过程：拉取代码 -> 编译 -> 打包 -> 部署

拉取代码
新建item -> 任务名称（sunny_demo_freestyle） FreeStyle Project -> 确定
源码管理：选择 Git，Repository URL：http://192.168.110.10:82/sunny_group/sunny_demo.git
Credentials 下拉选择 gitlab-auth-password，点击 保存
点击 Build Now，尝试构建项目

编译打包
配置 —> 构建 -> 添加构建步骤 -> Execute Shell，输入以下命令
echo “开始编译和打包”
mvn clean package
echo “编译和打包结束”
点击 Build Now，尝试构建项目

把项目部署到远程的 Tomcat 里面
1）安装 Deploy to container 插件
Jenkins 本身无法实现远程部署到 Tomcat 的功能，需要安装 Deploy to container 插件实现：
Manage Jenkins -> 管理插件-可选插件 -> 搜索 Deploy to container 插件选中直接安装即可

2）添加构建后操作
配置 —> 构建后操作 -> 增加构建后操作步骤 -> Deploy war/ear to a container
WAR/EAR files 输入 target/*.war
Containers —> Add Container —> Tomcat 9.x Remote -> Credentials，点击添加 -> Jenkins
用户名 输入 tomcat，密码 输入 tomcat，描述 输入 tomcat-auth，点击添加
Credentials 下拉选择 tomcat-auth
Tomcat URL 输入 http://192.168.110.30:8080
点击保存
点击 Build Now，尝试构建项目

3）部署成功后，刷新 http://192.168.110.30:8080/manager/html 页面，可以发现应用程序中多出一个项目，点击新项目进去访问