随着技术的进步，我切入了越来越多的技术栈，但有一个问题却一直困扰我，就是编写代码后，本地环境和服务器环境不一致，像 Java 程序要打成 Jar 包，通过 ftp 传到服务器，数据库这类配置，服务器和本地环境不一样，也非常恼火。后来，接触到了持续集成（CI）。便学习了 Jenkins

Jenkins 是个啥

Jenkins 是一个开源软件项目，是基于 Java 开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。
Jenkins 提供了一个平台，能够将恼人且耗时的编译部署环节自动完成，让程序员专心聚焦于代码，通过工作流的集成，也能提高工作效率。对于团队项目，能够降低工作成本。

Jenkins 安装

https://www.jenkins.io/

Jenkins 官网如上

下载

Jenkins 可以通过多种方式下载安装，如 Docker，war 包等，因为我们已经有了 Tomcat 做容器。所以选择了下载 War 包。

Jenkins 也有许多版本可选，建议选择 LTS 版本，更稳定。

安装

环境前提

Linux（本文是阿里的龙蜥 OS，为 centos 社区分支）
有 Tomcat 环境
安装有 git
有 nginx

安装

在 Tomcat 目录下的 webapps 目录中
执行

wget https://get.jenkins.io/war-stable/2.346.1/jenkins.war

会将 jenkins 的 war 包下载至 Tomcat 的 webapps 目录下
此时 Tomcat 会自动解压 war 包
稍等片刻即可看到目录中有个名为 jenkins 的目录出现

配置 nginx

因为安全因素，我们的服务器并不希望开放太多端口，更希望进行端口复用，因此就需要用到 Nginx，Nginx 安装本文不再赘述。
在 nginx.conf 文件中新建 Server，放入如下内容

server
{
  listen 443 ssl;
  server_name <自己的域名>;
  index index.php index.html index.htm default.php default.htm default.html;
  ssl_certificate cert-file-name.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称
  ssl_certificate_key cert-file-name.key ; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  #表示使用的加密套件的类型
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型
  ssl_prefer_server_ciphers on;

  #禁止访问的文件或目录
  location / {
    rewrite ^(.*)$ /jenkins/$1 last;
  }
  location /jenkins {
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  }
  access_log  /www/wwwlogs/jenkins.zzgpro.top.log;
  error_log  /www/wwwlogs/jenkins.zzgpro.top.error.log;
}
#这里是为了实现80强制跳转443
server{
  listen          80;
  server_name <自己的域名>;

  rewrite ^(.*) https://$server_name$1 permanent;
}