linux-2
/
AUTOMATION 02


昨日没写学的：

步骤三：在客户端现有的文件夹下克隆仓库
[root@develop ~]# mkdir mygit
[root@develop ~]# cd mygit
[root@develop mygit]# git init                  #将当前目录创建为git空仓库
[root@develop mygit]# git remote -v            #此时该仓库没有对应的远程服务器
[root@develop mygit]# git remote add origin 192.168.4.20:/var/lib/git/web
#添加远程服务器，给远程服务器的web仓库取一个本地名称为origin

[root@develop mygit]# git remote -v           #查看远程服务器信息
[root@develop mygit]# ls                       #本地还是空目录，没有任何资料
[root@develop mygit]# git pull  origin master
#从origin服务器的master分支拉取数据

[root@develop mygit]# ls
[root@develop mygit]# echo new > new.txt
[root@develop mygit]# git add .
[root@develop mygit]# git commit -m "newfile"
[root@develop mygit]# git push -u origin master

步骤四：客户端在现有仓库基础上添加新Git仓库
[root@develop mygit]# git remote rename origin new-name
#将老服务器信息重命名

[root@develop mygit]# git remote add origin 192.168.4.20:/var/lib/git/web
#添加新服务器信息

[root@develop mygit]# git push -u origin --all
#推送origin服务器的所有分支到服务器

今天的内容

案例1：部署GitLab
案例2： 配置GitLab
案例3：部署Jenkins

1 案例1：部署GitLab
1.1 问题
本案例要求搭建一台GitLab服务器，要求如下：
准备环境（容器环境）
安装GitLab

1.2 方案
实验环境准备（沿用DAY01的实验环境）：
1）准备两台RHEL8虚拟机，主机名分别为develop和git。

2）develop主机的IP地址为192.168.4.10，不需要配置网关和DNS。

3）git主机的IP地址为192.168.4.20，不需要配置网关和DNS。

4）给develop和git两台主机配置可用的YUM源。
备注：跨网段走路由，相同网段不需要配置网关就可以互联互通！

1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：环境准备（在192.168.4.20主机操作）
1）防火墙、SELinux。
[root@git ~]# firewall-cmd --set-default-zone=trusted
[root@git ~]# setenforce 0
[root@git ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config

2)修改sshd默认端口。
因为Git是通过SSH协议形式访问，后面需要启动GitLab容器，该容器需要占用22端口，而电脑的sshd服务也需要占用22端口（端口冲突），所以需要提前修改sshd默认端口，将端口修改为2022。
注意：修改后需要重新登录一次虚拟机（重新登录需要指定端口）。
[root@git ~]# vim /etc/ssh/sshd_config    （服务器的配置文件） ssh是客户端的
Port 2022                                               #17行
[root@git ~]# systemctl restart sshd
[root@git ~]# exit
真机# ssh -p 2022  192.168.4.20

3）准备容器环境。
提示：gitlab_zh.tar在第二阶段素材目录中，需要先将该素材拷贝到192.168.4.20主机。（比如拷贝到/root目录）
[root@git ~]# dnf  -y   install   podman
[root@git ~]# podman load < ./gitlab_zh.tar
[root@git ~]# podman images
REPOSITORY               TAG      IMAGE ID          CREATED       SIZE
localhost/gitlab_zh   latest   1f71f185271a       2 years ago   1.73 GB

4）创建数据目录
容器无法持久保存数据，需要将真机目录和容器目录绑定，实现数据永久保存。
[root@git ~]# mkdir -p /srv/gitlab/{config,logs,data}

!需要修改虚拟机内存    free -m 查看内存

步骤二：启动GitLab容器(192.168.4.20操作)

1）启动容器
[root@git ~]# touch /etc/resolv.conf
#如果没有该文件则创建文件，防止无法podman run启动容器
[root@git ~]# podman run -d -h gitlab --name gitlab \
-p 443:443 -p 80:80 -p 22:22 \
--restart=always \
-v /srv/gitlab/config:/etc/gitlab \
-v /srv/gitlab/logs:/var/log/gitlab \
-v /srv/gitlab/data:/var/opt/gitlab \
gitlab_zh

注释：
-d将容器放入后台启动。
-h设置容器的主机名为gitlab。
--name设置容器名称为gitlab。
-p进行端口映射，将git主机的443、80、22端口和git上面运行的容器端口绑定
这样以后任何人访问git主机(192.168.4.20)的22端口也就是在访问容器里面的22端口，任何人访问git主机(192.168.4.20)的80端口也就是访问容器里面的80端口。
-v将git主机上面的目录和容器里面的目录绑定，git主机的/srv/gitlab/config目录对应容器里面的/etc/gitlab/目录，其他目录同理。
最后的gitlab_zh是镜像名称。

2）配置systemd，实现容器开机自启动(选做实验)
生成service文件，-n是容器的名称，给gitlab容器生成service文件
[root@git ~]# cd /usr/lib/systemd/system
[root@git ~]# podman generate systemd -n gitlab --files
[root@git ~]# cd ~
设置开机自启动
[root@git ~]# systemctl enable container-gitlab.service

3）初始化登录密码（真机使用浏览器访问GitLab页面）
# firefox http://192.168.4.20
GitLab默认用户名为root，第一次访问需要设置密码，效果如图-2所示。
设置密码后即可使用新设置的密码登录（密码要8位，有字母符号数字组成），效果如图-3所示。


步骤三：管理GitLab项目

1）客户端使用密码管理GitLab项目（在192.168.4.10主机操作）
[root@develop ~]# git config --global user.name "Administrator"
[root@develop ~]# git config --global user.email "admin@example.com"
[root@develop ~]# git clone http://192.168.4.20/devops/myproject.git
[root@develop ~]# cd myproject

[root@develop myproject]# touch README.md
[root@develop myproject]# git add README.md
[root@develop myproject]# git commit -m "add README"
[root@develop myproject]# git push -u origin master
Username for 'http://192.168.4.20': jerry    #这里输入用户名
Password for 'http://jerry@192.168.4.20':    #这里输入密码

2）客户端生成SSH密钥（在192.168.4.10主机操作）
[root@develop myproject]# rm -rf /root/.ssh/known_hosts  #删除之前的ssh远程记录
[root@develop myproject]# ssh-keygen                   #生成ssh密钥文件
注:(already exists 已经存在的意思)
[root@develop myproject]# cat ~/.ssh/id_rsa.pub       #查看密钥文件
ssh-rsa
AAAAB3NzaC1yc2EAAAADAQABAAABAQDPVwP8E7TtKha9H8Ec+CU2n19aIPo9sUa/pdM7gRaf0yG+Bcdy
Q7Hgi6pI51IhX6tat46L5tLkAY7urVeEmnPtUk/TVIUc0smJPXYKIggOCr2dDd9s1S0

3）使用jerry用户登录GitLab页面
jerry用户第一次登录页面需要重置一次密码，密码可以与旧密码相同。效果如图-11所示。

4）上传密钥
将刚刚192.168.4.10上面创建的密钥文件内容上传到GitLab。
点击右上角账户图标，点击《设置》，点击展开按钮，点击《SSH密钥》，然后将develop主机生成的密钥文件内容复制到GitLab上面。效果如图-12、图-13所示。

5）使用密钥管理GitLab项目
首先要查看下基于SSH连接方式的链接，如图-14所示。

[root@develop myproject]# git remote remove origin
[root@develop myproject]# git remote add \
origin git@192.168.4.20:devops/myproject.git
#重要备注:
前面的案例使用http协议访问clone了服务器的代码仓库，这里把之前的http服务器信息删除（remove：删除），然后在添加新的服务器信息(add：添加)，使用ssh协议访问服务器。
[root@develop myproject]# echo hello word >> README.md
[root@develop myproject]# git add .
[root@develop myproject]# git commit -m "modify readme"
[root@develop myproject]# git push -u origin master

6) 上传静态页面代码（代码在第二阶段素材lnmp_soft.tar.gz中）
需要提前将真机的网页素材scp拷贝到develop虚拟机用户的家目录，解压lnmp_soft.tar.gz，在该压缩包里面有一个www_template.zip文件。
[root@develop ~]# dnf  -y  install   unzip tar
[root@develop ~]# unzip  www_template.zip
[root@develop ~]# cp -r www_template/*   myproject/
[root@develop ~]# cd  myproject/
[root@develop myproject]# git add .
[root@develop myproject]# git commit -m  "web site"
[root@develop myproject]# git push -u origin master
[root@develop myproject]# git tag  v1       (tag 设置标签)
[root@develop myproject]# git push -u origin v1
通过tag可以给代码设置版本标签，如v1，v2，v3等等。


新东西ci/cd
ci持续集成
cd持续交互             ci                             cd
ci/cd 是一个流程   开发人员打包上传  拉取包放在ftp里 web定期拉取放在/var/www/html

3 案例3：部署Jenkins  需要装很多插件
3.1 问题

沿用练习二，部署CI/CD环境，部署Jenkins，具体要求如下：
准备实验环境
部署Jenkins、初始化Jenkins
管理Jenkins插件、调整系统配置
3.2 方案

实验环境准备：
1）5台RHEL8虚拟机，主机名分别为develop、git、jenkins、web1和web2。
2）develop主机的IP地址为192.168.4.10，不需要配置网关和DNS。
3）git主机的IP地址为192.168.4.20，不需要配置网关和DNS。
4）jenkins主机的IP地址为192.168.4.30，不需要配置网关和DNS。
5）web1和web2主机的IP地址分别为192.168.4.100和192.168.4.200，不需要配置网关和DNS。
6）所有主机都需要配置可用的系统YUM源，设置防火墙信任所有，SELinux放行所有。
备注：跨网段走路由，相同网段不需要配置网关就可以互联互通！实验拓扑如图-15所示。

步骤一：环境准备

1）设置防火墙和SELinux（仅以一台主机为例，其他所有主机都需要操作）
[root@git ~]# firewall-cmd --set-default-zone=trusted
[root@git ~]# setenforce 0
[root@git ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config

2）安装依赖软件（git、postfix、java JDK）。
注意：仅在jenkins主机操作！

[root@jenkins ~]# dnf -y install git
[root@jenkins ~]# dnf -y install postfix
[root@jenkins ~]# dnf -y install mailx
[root@jenkins ~]# dnf -y install java-11-openjdk

[root@jenkins ~]# systemctl enable postfix --now

备注：Git（版本控制软件）、postfix（邮件服务器软件）、mailx（邮件客户端软件）、openjdk（Java JDK工具）。

步骤二：部署、初始化Jenkins

1）安装、启动Jenkins。
[root@jenkins ~]# dnf -y install ./jenkins-2.263.1-1.1.noarch.rpm
[root@jenkins ~]# systemctl enable jenkins
[root@jenkins ~]# systemctl start jenkins
#设置jenkins服务为开机自启动服务，并立刻启动该服务

2）初始化Jenkins
真机浏览器访问Jenkins页面（firefox http://192.168.4.30:8080）。
第一次访问会提示初始密码的位置（密码在/var/lib/Jenkins/secrets/initialAdminPassword文件中），效果如图-16所示。

初始化时选择不安装插件，效果如图-17和图-18所示。

使用默认的admin用户登录，完成初始化操作。


步骤三：管理Jenkins插件、系统配置

1）重置管理员密码。

使用新密码重新登录

2）插件管理。
查看插件列表

拷贝插件文件到Jenkins目录，Jenkins插件目录为插件目录：/var/lib/jenkins/plugins/。
Jenkins插件文件在第二阶段素材目录：jenkins_plugins.tar.gz。
插件包含：中文插件、Git插件等。
需要提前将真机素材拷贝到Jenkins虚拟机。
警告：cp拷贝时需要-p选项保留权限!!!

[root@jenkins ~]# tar -xf  jenkins_plugins.tar.gz
[root@jenkins ~]# cp -rp jenkins_plugins/* /var/lib/jenkins/plugins/
[root@jenkins ~]# systemctl restart jenkins
重新登录Jenkins网页控制台

再次查看插件列表

3）调整系统设置，配置邮箱