jenkins用户角色视图权限分配及shell下 mvn nout found解决

深碍√TFBOYSˉ_ 2022-03-16 06:42 304阅读 0赞

jenkins的安装有多种，这里就不再说了。这里用的是docker形式的安装，docker-compose为容器编排。需要注意的是，如果镜像地址是 “jenkins” 的话，版本是低的。所以要用“jenkins/jenkins”为镜像地址。

安装好jenkins后建议安装推荐插件

因为公司内部一般都需要划分运维人员，所以建议安装 Role-based Authorization插件，并在 系统管理-全局安全配置中的授权策略选为 Role-Based Strategy

之后便可在系统管理中的Manage and Assign Roles中配置和管理角色

管理角色：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTc5Nzg2NQ_size_16_color_FFFFFF_t_70][]

分配角色：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTc5Nzg2NQ_size_16_color_FFFFFF_t_70 1][]

这样便可实现当web用户登陆时只能查看web视图中的项目（web视图中的项目必须以web开头），而dev用户的话只能查看，不能create新的项目

wget --no-cookies --no-check-certificate --header "Cookie: gpw\_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "[https://download.oracle.com/otn/java/jdk/8u171-b11/512cd62ec5174c3487ac17c61aaa89e8/jdk-8u171-linux-x64.tar.gz][https_download.oracle.com_otn_java_jdk_8u171-b11_512cd62ec5174c3487ac17c61aaa89e8_jdk-8u171-linux-x64.tar.gz]"  
tar xzf jdk-8u171-linux-x64.tar.gz

wget [http://mirror.bit.edu.cn/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz][http_mirror.bit.edu.cn_apache_maven_maven-3_3.5.4_binaries_apache-maven-3.5.4-bin.tar.gz]

tar vxf apache-maven-3.5.4-bin.tar.gz

也可以直接在Jenkins中选择下载(有时需要注意下maven版本对应的jdk)

所需插件：Docker,SSH,Gogs

系统配置中配置SSH

而到了部署项目时，可以直接构建一个自由风格的项目。

1. git 拉代码  
2. 触发器配webhook  (gogs的话hook地址为[https://xxxxx(jenkins地址)/gogs-webhook/?job=][https_xxxxx_jenkins_gogs-webhook_job]xxx（项目名称）)  
3. 构建 mvn 打包，并拷贝 jar 包到 Dockerfile 同个目录下  
4. docker 镜像构建，并推到镜像仓库 harbor（这里需要在系统设置中配置docker 的主机为tcp://主机IP:2375，（如果是上传到阿里云上的话，建议用阿里云的内网地址，否则构建会很慢，另外如果阿里云账号是中文的话，jenkins的凭证是会识别不了的，可以创建一个阿里云的RAM子账号进行授权）并在linux上用systemctl show --property=FragmentPath docker 查看配置文件，并修改该service,

添加 ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375 ，如果前面有 ExecStart=/usr/bin/dockerd需要注释掉，再systemctl daemon-reload \# systemctl restart docker ，当然防火墙也是需要开启2375端口 ,但是这么做的话会被黑客扫描当成挖矿机器，所以建议配置docker tls 2306端口：[centos下修改docker连接docker\_host默认方式为tls方式 - hardtoname - 博客园][centos_docker_docker_host_tls_ - hardtoname -]（后面的配置不用管，直接vi /usr/lib/systemd/system/docker.service。添加：ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/home/deploy/docker/docker-tls/ca.pem --tlscert=/home/deploy/docker/docker-tls/server-cert.pem --tlskey=/home/deploy/docker/docker-tls/server-key.pem -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock  ）    配置时，如果需要加快速度用阿里云内网的话，也需要将ip地址配置好，最后可以用 docker --tlsverify --tlscacert=ca.pem --tlscert=cert.pem --tlskey=key.pem -H tcp://127.0.0.1:2376 images测试 ）  
5. SSH 连上目标服务器执行命令：停掉、删除原来的容器，删除旧镜像，docker-compose 重新启动该项目的容器服务。

需要注意的是，如果是使用shell执行maven语句的话

会提示 **mvn ：not  found**

原因是因为

echo $PATH，日志输出为： /sbin:/usr/sbin/bin/usr/bin 说明Jenkins只去这几个目录下找mvn命令，如果你在 /etc/profile 里配置了maven 但是却没有建立软连接到上面输出的这几个文件夹下，那命令是绝对找不到的。

解决方法：

第一种：修改Jenkins环境变量

系统管理 --> 系统设置 --> 全局属性 --> 环境变量 --> 在Jenkins的PATH中添加maven

键：PATH

值：**$PATH:/var/jenkins\_home/java/maven/apache-maven-3.5.4/bin**

这里的/var/jenkins\_home/java/maven/apache-maven-3.5.4/bin是因为我的jdk和maven全是自己wget下载的二进制解压后放在挂载目录/var/jenkins\_home下的，同时需要系统管理-全局工具配置中配置好jdk和maven目录

第二种： 建立maven和java的软连接

# /opt/jdk/bin/java 实际目录
    # /usr/bin/java 软连接目录
    ln -s /opt/jdk/bin/java /usr/bin/java
    ln -s /opt/maven/bin/mvn /usr/bin/mvn

如果是用的非root账号的话，在使用docker-compose命令时，我们同样也需要做个软连接 sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose。这样才能在非root用户上使用docker-compose命令

如果需要部署node项目的话，同样需要下载node,yarn文件。然后再配置全局环境变量$PATH:/var/jenkins\_home/java/maven/apache-maven-3.5.4/bin:/var/jenkins\_home/java/node/node-v10.15.3-linux-x64/bin:/var/jenkins\_home/java/node/yarn-v1.14.0/bin

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTc5Nzg2NQ_size_16_color_FFFFFF_t_70]: /images/20220316/108cd42789b642e59fb599a16ffb47a4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTc5Nzg2NQ_size_16_color_FFFFFF_t_70 1]: /images/20220316/68ff72817b27431c9100fa7ced7f517d.png
[https_download.oracle.com_otn_java_jdk_8u171-b11_512cd62ec5174c3487ac17c61aaa89e8_jdk-8u171-linux-x64.tar.gz]: https://download.oracle.com/otn/java/jdk/8u171-b11/512cd62ec5174c3487ac17c61aaa89e8/jdk-8u171-linux-x64.tar.gz
[http_mirror.bit.edu.cn_apache_maven_maven-3_3.5.4_binaries_apache-maven-3.5.4-bin.tar.gz]: http://mirror.bit.edu.cn/apache/maven/maven-3/3.2.3/binaries/apache-maven-3.2.3-bin.tar.gz
[https_xxxxx_jenkins_gogs-webhook_job]: https://jenkins.mangopie.xin/gogs-webhook/?job=javaee_xl_dev
[centos_docker_docker_host_tls_ - hardtoname -]: https://www.cnblogs.com/onlyworld/p/5105849.html