当前位置：首页 > 网络及信息安全 > 正文内容

Linux 自动发布：从零搭建 CI/CD 流水线

admin2小时前网络及信息安全11

# Linux 自动发布：从零搭建 CI/CD 流水线 
## 引言 
在 DevOps 实践中，自动化发布是提升效率、减少人为错误的关键环节。本文将带你从零开始，在 Linux 服务器上搭建一套基于 Git、Jenkins 和 Docker 的 CI/CD 流水线，实现代码提交后自动构建、测试并部署到生产环境。 
## 环境准备 
- 一台 CentOS 7/8 或 Ubuntu 20.04+ 服务器（本文以 Ubuntu 22.04 为例） 
- 安装 Git、Docker、Docker Compose 
- 安装 Java 11+（Jenkins 依赖） 
- 一个 GitHub/GitLab 仓库（本文使用 GitHub） 
### 安装 Docker 和 Docker Compose 
<pre><code># 更新包索引 
sudo apt update 
# 安装依赖 
sudo apt install apt-transport-https ca-certificates curl software-properties-common -y 
# 添加 Docker 官方 GPG 密钥 
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - 
# 添加 Docker 仓库 
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" 
# 安装 Docker 
sudo apt install docker-ce -y 
# 启动 Docker 并设置开机自启 
sudo systemctl start docker 
sudo systemctl enable docker 
# 安装 Docker Compose 
sudo curl -L "https://github.com/docker/compose/releases/download/v2.24.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose 
sudo chmod +x /usr/local/bin/docker-compose</code></pre> 
> **注意**：如果使用非 root 用户运行 Docker，请将用户加入 docker 组：`sudo usermod -aG docker $USER`，然后重新登录。 
### 安装 Jenkins 
<pre><code># 安装 Java 
sudo apt install openjdk-11-jdk -y 
# 添加 Jenkins 仓库 
curl -fsSL https://pkg.jenkins.io/debian-stable/jenkins.io-2023.key | sudo tee /usr/share/keyrings/jenkins-keyring.asc > /dev/null 
echo deb [signed-by=/usr/share/keyrings/jenkins-keyring.asc] https://pkg.jenkins.io/debian-stable binary/ | sudo tee /etc/apt/sources.list.d/jenkins.list > /dev/null 
# 安装 Jenkins 
sudo apt update 
sudo apt install jenkins -y 
# 启动 Jenkins 
sudo systemctl start jenkins 
sudo systemctl enable jenkins</code></pre> 
初始密码位于 `/var/lib/jenkins/secrets/initialAdminPassword`，使用 `cat` 查看。 
## 创建示例项目 
创建一个简单的 Node.js 应用，包含 `package.json`、`app.js`、`Dockerfile` 和 `docker-compose.yml`。 
### 项目结构 
<pre><code>my-app/ 
├── app.js 
├── package.json 
├── Dockerfile 
└── docker-compose.yml</code></pre> 
### app.js 
<pre><code>const express = require('express'); 
const app = express(); 
const PORT = process.env.PORT || 3000; 
app.get('/', (req, res) => { 
 res.send('Hello from CI/CD!'); 
}); 
app.listen(PORT, () => { 
 console.log(`Server running on port ${PORT}`); 
});</code></pre> 
### package.json 
<pre><code>{ 
 "name": "my-app", 
 "version": "1.0.0", 
 "main": "app.js", 
 "scripts": { 
 "start": "node app.js", 
 "test": "echo \"Tests passed\"" 
 }, 
 "dependencies": { 
 "express": "^4.18.2" 
 } 
}</code></pre> 
### Dockerfile 
<pre><code>FROM node:18-alpine 
WORKDIR /app 
COPY package*.json ./ 
RUN npm install --production 
COPY . . 
EXPOSE 3000 
CMD ["node", "app.js"]</code></pre> 
### docker-compose.yml 
<pre><code>version: '3.8' 
services: 
 app: 
 build: . 
 ports: 
 - "3000:3000"</code></pre> 
将项目推送到 GitHub 仓库。 
## 配置 Jenkins 流水线 
### 安装必要插件 
- Git 
- Docker Pipeline 
- Blue Ocean（可选，更友好的 UI） 
### 创建流水线任务 
1. 在 Jenkins 首页点击“新建任务”，输入任务名称（如 `my-app-pipeline`），选择“流水线”。 
2. 在“流水线”定义中选择“Pipeline script from SCM”，SCM 选择 Git。 
3. 输入仓库 URL 和凭据（如果私有仓库）。 
4. 脚本路径保持默认 `Jenkinsfile`。 
### 编写 Jenkinsfile 
在项目根目录创建 `Jenkinsfile`： 
<pre><code>pipeline { 
 agent any 
 
 stages { 
 stage('Checkout') { 
 steps { 
 checkout scm 
 } 
 } 
 stage('Build') { 
 steps { 
 sh 'docker build -t my-app:latest .' 
 } 
 } 
 stage('Test') { 
 steps { 
 sh 'npm test' 
 } 
 } 
 stage('Deploy') { 
 steps { 
 sh 'docker-compose down || true' 
 sh 'docker-compose up -d' 
 } 
 } 
 } 
 
 post { 
 always { 
 cleanWs() 
 } 
 } 
}</code></pre> 
> **注意**：生产环境建议使用 Docker 镜像标签如 `$BUILD_NUMBER`，并推送到私有仓库。 
### 触发自动构建 
在 GitHub 仓库设置 Webhook： 
- Payload URL：`http://<jenkins-server>:8080/github-webhook/` 
- Content type：`application/json` 
- 选择“Just the push event” 
## 安全加固 
### 限制 Jenkins 权限 
- 创建专用用户，仅赋予最小必要权限。 
- 使用 Jenkins 的“矩阵授权策略”插件，限制项目访问。 
### 保护 Webhook 
- 使用 Secret token 验证 Webhook 来源。 
- 在 Jenkins 中配置“GitHub 钩子触发”时勾选“Secret”。 
### 容器安全 
- 避免以 root 运行容器：在 Dockerfile 中添加 `USER node`。 
- 使用 Docker 内容信任（DCT）验证镜像签名。 
## 常见错误及解决 
### 错误：Jenkins 无法执行 Docker 命令 
**原因**：Jenkins 用户未加入 docker 组。 
**解决**： 
<pre><code>sudo usermod -aG docker jenkins 
sudo systemctl restart jenkins</code></pre> 
### 错误：Webhook 触发失败 
**原因**：GitHub 无法访问 Jenkins 服务器（如防火墙、NAT）。 
**解决**：确保 Jenkins 服务器公网可达，或使用 ngrok 等工具暴露本地服务。 
### 错误：Docker 构建速度慢 
**原因**：每次构建都重新下载依赖。 
**解决**：利用 Docker 缓存，先复制 `package.json` 安装依赖，再复制源码。 
## 总结 
本文演示了如何使用 Jenkins 和 Docker 在 Linux 上搭建自动化发布流水线。通过该流水线，每次代码推送都会自动触发构建、测试和部署，显著提升开发效率。实际生产环境中，建议进一步集成代码质量检查、多环境部署、回滚机制等。希望本文能帮助你迈出 CI/CD 实践的第一步。 
--- 
*本文为技术教程，实际操作请根据自身环境调整。*

返回列表

上一篇：Linux下使用tcpdump捕获攻击流量实战教程

下一篇：Linux 网络安全教程：使用 nmap 进行端口扫描与防御