文章声明：此文基于木子实操撰写
生产环境：Rocky Linux release 8.3, jenkins-2.277.4-1.1, jdk1.8-1.8.0_202
问题关键字：RockyLinux安装Jenkins,RockyLinux安装与配置Jenkins,RockyLinux安装NodeJS编译环境,RockyLinux安装Java编译环境

前述

目前公司所有新业务都跑在Kubernetes中，但因为历史遗留问题，原来旧的服务很多还跑在虚拟机当中，没办法一下子切换至Kubernetes，旧服务器下架，为了保障这块业务的快速部署，需要迁移对应Jenkins。刚好最近Rocky Linux 8.3 RC1发布，虽然说不建议在生产环境使用，但在木子看来用做Jenkins构建服务器应该问题不大，于是就有了这篇文章。

安装Jenkins

# 配置安装源
dnf install wget curl
wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key
dnf update

# 安装JDK
wget http://83.103.170.157/apps/java/jdk_1.8/jdk/jdk-8u202-linux-x64.rpm
yum localinstall jdk-8u202-linux-x64.rpm

# 安装Jenkins
dnf install jenkins
# 如果通过dnf无法安装，可能下载RPM包，手动安装
wget https://archives.jenkins-ci.org/redhat-stable/jenkins-2.277.4-1.1.noarch.rpm
yum localinstall jenkins-2.277.4-1.1.noarch.rpm

# 启动Jenkins
systemctl start jenkins && systemctl status jenkins

# 查看对应启动进程，可以看到对应的WEB端口为8080
[[email protected] ~]# ps -ef | grep jenkins
jenkins    13649       1 99 00:18 ?        00:00:13 /etc/alternatives/java -Dcom.sun.akuma.Daemon=daemonized -Djava.awt.headless=true -DJENKINS_HOME=/var/lib/jenkins -jar /usr/lib/jenkins/jenkins.war --logfile=/var/log/jenkins/jenkins.log --webroot=/var/cache/jenkins/war --daemon --httpPort=8080 --debug=5 --handlerCountMax=100 --handlerCountMaxIdle=20

防火墙与SELinux设置

防火墙与SELinux的设置，简单粗暴就是直接禁用，或者添加对应规则，生产环境建议后者。

# 直接禁用防火墙
systemctl stop firewalld && systemctl disable firewalld && systemctl status firewalld

# 放行端口
firewall-cmd --zone=public --permanent --add-port=8080/tcp
firewall-cmd --reload

[[email protected] ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens18
  sources:
  services: cockpit dhcpv6-client http https ssh
  ports: 8080/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

# 禁用SELinux
setenforce 0
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

Nginx 反向代理

如果您使用80或443反向代理Jenkins服务，可以在Nginx中添加以下配置，此步骤可以跳过。

# Jenkins 8080
upstream jenkins {
        server                          127.0.0.1:8080 fail_timeout=0;
}

# Nginx反向代理
server {
        listen                          80;
        server_name                     jenkins.rockylinux.cn;

        location / {
                proxy_set_header        Host $host:$server_port;
                proxy_set_header        X-Real-IP $remote_addr;
                proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header        X-Forwarded-Proto $scheme;
                proxy_pass              http://jenkins;
        }
}