搭建CI流程-Jenkins

1.故事背景：

由于每次发布都需要人工打包，然后把包手动从代码服务器移动到应用服务器，然后再手动kill进程，然后再手动启进程。流程繁琐并且消耗时间很长，所以产生了这个任务。

2.任务需求：

通过jenkins自动完成部署。

3.前期调研：

由于时间不多也没怎么调研，采用了ssh远程控制机器的做法。

打包服务器和应用服务器都已经搭建完善，所以就只需要操作jenkins服务器。

4.所需工具：

jenkins，以及jenkins插件Publish Over SSH。

5.搭建步骤：

进入jenkins--系统设置–系统设置中设置全局配置。

找到Publish Over SSH，将两台远程服务器的host、username、password添加进去。password在高级选项中添加。

然后新建一个自由风格的软件项目，并进入到构建中，增加构建步骤–选择“send files or excute command over SSH”任务。

SSH Server下的Name为全局设置中的服务器名称。Exec command为需要执行的命令。

这个地方因为要操作两台服务器，所以代码打包服务器的步骤一定是在前的，应用服务器在后，因为jenkins会按照任务流水一步一步的执行。

这些东西都添加完成后，然后立即构建它，再看看构建日志就大功告成了。

6.踩坑记录：

1.环境变量；因为水用jenkins ssh远程服务器是属于non-login的状态，所以不能直接使用目标服务器的环境变量。需要在 系统管理–系统管理中设置变量。或者在脚本里面临时使用变量。这里所用的环境变量都是目标服务器的变量，而不是jenkins所在服务器的环境变量

2.在代码服务器打包完成后，需要将包scp到应用服务器，但是scp的时候是需要输入密码的，这个怎么解决？

可以先在代码服务器的用户目录上查看密钥 cat /home/idm/.ssh/id_rsa.pub(如果没有的话，就进入到用户目录下cd/home/用户名/.ssh 然后执行ssh-keygen -t rsa -b 4096 即可生成)，将其复制下来，然后进入应用服务器的用户目录vim /apps/.ssh/authorized_keys，如果这里面有key了则新增一行粘贴就好，如果没有这个文件则自己新建一个也是一样的。该操作的目的是为了让两台服务器相互信任。

3.杀进程；

杀进程命令是kill -9 processId，但是自动部署的时候不知道进程号，则需要通过kill -s 9 `ps -aux | grep 项目名 | grep java |awk '{print $2}'`命令来杀死关于项目的所有进程。

4.启动项目；

启动java项目，需要使用nohup命令（后台运行），如果不指定一个标准输出目标的话，会导致jenkins一直运行不会关闭。

所以需要使用nohup java -jar jar包路径/xxx.jar --spring.config.location=配置文件绝对路径 >> 目标日志绝对路径 2>&1 & 命令将标准错误输出到标准输出中。

可以将该命令写入sh文件，然后在jenkins脚本中直接./xxx.sh 运行该文件即可。

5.需要在jenkins的全局配置中设置环境变量