一、jenkins部署java项目
在gitlab创建项目-->
开发提交代码到gitlab-->
运维拉取gitlab项目(第一次需要克隆)-->
对java代码进行编译(java代码需要mvn编译)-->
将生成的war包推送给web集群节点-->
重启tomcat
1.手动部署
(1)安装、配置、启动web集群节点的tomcat以及配置负载均衡
(2)模拟开发人员提交代码到gitlab(需在gitlab上创建仓库)
(3)运维人员拉取gitlab中的代码(添加公钥到gitlab实现免密,第一次需要克隆项目git clone,之后用pull即可)
(4)安装maven工具,对代码进行编译
#1.安装maven工具
[root@jenkins ~]# yum install maven -y
#2.修改进行编译的源,使用阿里云进行编译,加速maven
[root@jenkins ~]# vim /etc/maven/settings.xml
<mirror>
<id>AliMaven</id>
<name>aliyun maven</name>
<url>http://maven.aliyun.com/nexus/content/groups/public/</url>
<mirrorOf>central</mirrorOf>
</mirror>
#3.切换到项目目录
#4.进行编译,生成war包
[root@jenkins hello-word-demo]# mvn package #配置完加速后 mvn clean package
(5)并将war包推送给web集群节点(实现免密),重启tomcat
#1.清理站点目录
[root@jenkins hello-word-demo]# ssh root@172.16.1.7 "rm -rf /soft/tomcat/webapps/ROOT"
#2.推送war包到web节点
[root@jenkins hello-word-demo]# scp target/*.war root@172.16.1.7:/soft/tomcat/webapps/ROOT.war
#3.重启web节点的tomcat
pkill java && /soft/tomcat/bin/startup.sh
2.半自动部署
需要编写脚本(拉取代码、编译、推送war包并解压到站点目录、重启tomcat)
(1)配置jenkins的工具maven、java
(2)构建一个maven项目
(3)对构建的项目进行配置
(4)编写shell脚本
[root@jenkins ~]# cat /scripts/java-deploy.sh
#!/bin/bash
Date=$(date +%F-%H-%M)
Web_Ip="172.16.1.7"
Code_Name=ROOT-${Date}
Code_Dir=/soft/tomcat/webapps/ROOT
Push_Dir=/opt
#推送war包到web集群节点
cd ${WORKSPACE} && \
for ip in ${Web_Ip}
do
scp target/*.war root@${ip}:${Push_Dir}/${Code_Name}.war
ssh root@${ip} "cd ${Push_Dir} && \
mkdir -p ${Code_Name} && \
unzip ${Code_Name}.war -d ${Code_Name} && \
rm -f ${Code_Name}.war && \
rm -rf ${Code_Dir} && \
ln -s ${Push_Dir}/${Code_Name} ${Code_Dir} && \
pkill java && \
/soft/tomcat/bin/startup.sh"
done
3.全自动部署(一般测试用)
只需要在项目配置中开启触发器并在gitlab中添加webhook(钩子),代码一发生变化,就进行构建
4.基于版本的发布
获取到的分支
5.版本回退
需要创建一个freestyle的项目,光开启传参和执行脚本即可
[root@jenkins ~]# cat /scripts/java_rolback_tag.sh
#!/usr/bin/bash
Code_Dir=/soft/tomcat/webapps/ROOT
Web_Ip="172.16.1.7"
Push_Dir=/opt
for ip in ${Web_Ip}
do
#判断目录是否存在,存在就执行之后的操作,删除软连接,建立新的软连接,重启tomcat
ssh root@${ip} "[ -d ${Push_Dir}/ROOT-*-${git_version} ] && \
rm -f ${Code_Dir} && \
ln -s ${Push_Dir}/ROOT-*-${git_version} ${Code_Dir} && \
pkill java && \
/soft/tomcat/bin/startup.sh"
done
二、jenkins集成sonarqube
1.什么是sonarqube
SonarQube 是一款用于代码质量管理的开源工具,它主要用于管理源代码的质量。
2.sonarqube的使用
步骤:
(1)安装java环境
(2)安装数据库,创建数据库sonar
(3)安装,将sonarqube解压至/usr/local/ ,并做软连接
(4)修改配置文件、安装中文插件、创建用户sonar(授权)
#1.修改配置文件
[root@sonarqube ~]# vim /usr/local/sonarqube/conf/sonar.properties
sonar.jdbc.username=数据库用户名
sonar.jdbc.password=数据库密码
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
#2.创建sonar用户
[root@sonarqube ~]# useradd sonar
#3.安装中文插件,对安装好的插件进行chown变更
(5)使用普通用户sonar的身份运行sonarqube
[root@sonarqube ~]# chown -R sonar.sonar /usr/local/sonarqube-7.0/
#运行
[root@sonarqube ~]# su - sonar -c "/usr/local/sonarqube/bin/linux-x86-64/sonar.sh start" Starting SonarQube... Failed to start SonarQube.
(6)访问sonarqube,生成令牌,客户端需要用它来访问
开启这个权限,只能是持有令牌的可访问
(7)在客户端安装sonar-scanner,解压至/usr/local/目录下,做软连接
(8)切换到项目目录下,进行代码检测,需要客户端能ping同sonarqube主机(hosts劫持)
[root@jenkins ~]# cd web-monitor/
[root@jenkins web-monitor]# /usr/local/sonar-scanner/bin/sonar-scanner \
-Dsonar.projectKey=html \
-Dsonar.sources=. \
-Dsonar.host.url=http://sonar.mrche.xyz:9000 \
-Dsonar.login= sonarqube生成的令牌
[root@jenkins ~]# cd hello-word-demo
[root@jenkins hello-word-demo]# mvn sonar:sonar \
-Dsonar.host.url=http://sonar.mrche.xyz:9000 \
-Dsonar.login= sonarqube生成的令牌
3.jenkins集成sonarqube
(1)在jenkins系统配置中配置sonarqube服务端
(2)集成sonar-scanner客户端
(3)配置项目