gitlab+jenkins+tomcat CI/CD 部署

整个项目的框架为：

gitlab的安装与使用（Centos7）

gitlab的安装

新建yum源

vim /etc/yum.repos.d/gitlab-ce.repo
[gitlab-ce]
name=gitlab-ce
baseurl=http://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7
repo_gpgcheck=0
gpgcheck=0
enabled=1
gpgkey=https://packages.gitlab.com/gpg.key

安装依赖包

yum install curl openssh-server openssh-clients postfix cronie

启动 postfix 邮件服务

service postfix start

检查 postfix

chkconfig postfix on

安装 GitLab 社区版 ,安装git，使其支持git命令

yum install gitlab-ce git

初始化 GitLab

gitlab-ctl reconfigure

添加访问的 host

vim /etc/gitlab/gitlab.rb
external_url 'http://git.home.com'

vi /etc/hosts
本机ip git.home.com

每次修改/etc/gitlab/gitlab.rb，都要运行以下命令，让配置生效

gitlab-ctl reconfigure

启动gitlab

gitlab-ctl start

web界面登录

在浏览器打开网址http://git.home.com，登陆。默认管理员:

用户名: root
密码: xxxxxx

若此时启动gitlab后，若内存在不断减少，访问报502，则很可能是内存不够，至少配置4G内存。

gitlab的汉化

对于英文还过得去的同学，可以不用汉化

关闭gitlab

gitlab-ctl stop

下载汉化包

下载最新的汉化包，并查看版本，汉化包版本要与gitlab-ce包版本一致：

git clone https://gitlab.com/xhang/gitlab.git
cat gitlab/VERSION
10.6.1

也可指定版本下载，对于刚出来的一些新版本的gitlab-ce包，可能没有同版本汉化包，过一段时间就会有了：

git clone https://gitlab.com/xhang/gitlab.git  -b  v10.6.1-zh

下载的文件夹内容复制到gitlab目录下

cp -r -f ./gitlab/* /opt/gitlab/embedded/service/gitlab-rails/

复制过程中会出现以下提示，不用管

cp: cannot overwrite non-directory ‘/opt/gitlab/embedded/service/gitlab-rails/log’ with directory ‘./gitlab/log’
cp: cannot overwrite non-directory ‘/opt/gitlab/embedded/service/gitlab-rails/tmp’ with directory ‘./gitlab/tmp’

重新加载配置，启动gitlab

gitlab-ctl reconfigure
gitlab-ctl restart

再次访问gitlab的web界面即变为中文。

gitlab的使用

创建项目新增文件

配置密钥

接下来配置密钥，实现本地工作机git pull/push gitlab的项目(ssh)

在本地工作机上生成密钥，将公钥复制到gitlab中

    ssh-key  一路回车
    cat ~/.ssh/id_rsa.pub

代码pull/push测试

复制项目地址



在本地工作机上,配置域名解析

vim /etc/hosts
172.19.0.111 gitlab.home.com

将代码clone到本机

mkdir test_repo
cd test_repo/
git init        #初始化仓库
git clone git@gitlab.home.com:root/test1.git

由于我之前本地hosts中配置的是另一台gitlab的相同域名不同ip，在known_hosts 文件中有属于 该hostname 的密钥，git clone会报错



修改本机代码，push到gitlab端

cd  test1
echo aaa>aaa
git add ./*
git commit -m "提交代码"
git push

删除该项目中的文件aaa，并同步到gitlab

git rm -r --cached aaa
git commit -m 'delete'
git push

git pull 可以从gitlab中将文件拉到本地

jenkins的安装 （version 2.73.3）

war包部署及web界面配置

安装好jdk8与tomcat，下载jenkins.war包,放在tomcat的webapp下，重启tomcat服务。配置好防火墙和selinux。

将jenkins的公钥添加到gitlab

jenkins服务器生成密钥

ssh-keygen
cat   ~/.ssh/id_rsa.pub

复制公钥粘贴到gtilab 的SSH keys中

将gitlab的域名解析加到jenkins的/etc/hosts中。若后边的url涉及到域名时，改为ip，也可以不加该域名的解析。

访问jenkins的web界面 http://ip:8080/jenkins，cat该passwd文件，填写到下面的框中。

安装插件，install suggested plugins，后边还有额外安装一些插件.添加用户名密码，管理员为admin

安装插件 Maven Integration ， Publish Over SSH，Gitlab

此时没有maven项目，需要安装插件Maven Integration ，同时安装Gitlab与远程连接tomcat服务器 的插件Publish Over SSH

系统管理 ---> 管理插件 ---> 可选插件 ---> 过滤选中直接安装

配置maven插件

jenkins安装jdk与maven，安装完在server命令行/root/.jenkins/tools/目录下可以看到jdk与maven的两个安装目录

可能会遇到报错

jenkins的web界面报错Your container doesn’t use UTF-8 to decode URLs. If you use non-ASCII ....

tomcat的字符问题，在tomcat配置文件server.xml中添加URIEncoding="UTF-8"，并重启tomcat。有些版本的tomcat不会报错。

配置Gitlab插件

打开gitlab右上角绿色图标设置 ---> 右边图标access tokens --->创建个人访问令牌，复制访问令牌待用





jenkins 添加gitlab的访问令牌





Connection name 随便起名 ---> Gitlab host URL gitlab的ip ---> Credentials 选择Gitlab API token ---> Add ---> jenkins配置加下第二图最后测试连接一下，是否成功





注：若此处的凭据添加不上，可在全局凭据中先添加认证内容，这里就会有选项

配置publish over SSH 插件

remote directory为war包在tomcat服务器中需要放置的路径，普遍是放在tomcat的webapp下，我这里放到自定义的目录下，后边会配置脚本进行后续操作。

Passphrase：密码（key的密码，如果你设置了，否则不填）
Path to key：key文件（私钥）的路径
Key：将私钥复制到这个框中
Disable exec：禁止运行命令

配置jenkins免密登录tomcat服务器

tomcat服务器：

ssh-keygen

将_{/.ssh/id_rsa.pub放到jenkins的}/.ssh/下，并改名为authorized_keys

新建maven项目

点进这个test项目 -->配置



将gitlab中该项目的地址粘贴过来到 Repository URL

这里中间出现红色字体的报错，排错思路：

1.先测试jenkins与gitlab连通没，在jenkins命令git clone 项目url 是否成功
2.确认访问令牌配好没
3.域名解析有没有

此处我把域名改为ip就好了，这里的认证方式我们选用gitlab用户名密码的方式，也有填密钥路径的方式，此处就不多介绍了。下面的*/master默认对master分支进行构建。

构建触发器

此处选择webhook的方式（此方式依赖于Gitlab 与 Gitlab Hook插件）。复制webhook url，待用



将刚复制的url放到gitlab中，点击下面的 “ 增加web钩子 ”



此处构建触发器还有其他方式Poll SCM H/1 * * * * 每隔1分钟核对一次gitlab是否更新，若有更新就立即构建。

构建环境不用管

pre steps

Goals maven的打包命令



生成war包需要读取pom.xml里的配置，root pom.xml默认为该项目web界面里工作空间下的相对路径，即server里/root/.jenkins/workspace/项目名/pom.xml。这里就需要gitlab里的代码直接在该项目下，前面没有多余的目录。如下图1，而不是图2，项目下还有一层 目录。在jenkins上配置pom.xml时，把这个目录加在pom.xml文件前面也是不能识别该路径的

（注：很久之后重新编辑此博文，我想以上maven打包命令应该可以跟上-f 路径，大家可以试试）

build

设置构建后的邮件通知

构建后操作

构建后需要将war包传到tomcat服务器
source files  相对于工作空间的war包位置，构建完默认在target下；
remove prefix 去掉war包之前的路径
exec command 部署好war包后，在tomcat服务器中要执行的命令，此处我写成一个脚本在tomcat服务器中。

cat  change_war.sh
#! bin/bash
#cd /usr/share/tomcat/bin && ./shutdown.sh
systemctl stop tomcat
cd /usr/share/tomcat/webapps
rm -rf appstore.war appstore
mv /usr/share/war/appstore.war /usr/share/tomcat/webapps/ &&
systemctl start tomcat
#cd /usr/share/tomcat/bin && ./start.sh

在maven的配置文件中修改私服的服务器地址

配置完就可以构建了。

一般第一次构建会报错，查看控制台输出，找报错原因。

由于部署很复杂，过程过一定会报错，慢慢查原因，一定只有把整个过程理解后，才会部署成功。这是我的心得。