Jenkins

Jenkins2

全新的jenkins 2 釋出了,新版本更好的支援Pipeline,和老版本完全相容.
最簡單的升級方法就是採用

yum install jenkins

這種方法.
由於jenkins2不支援部分容器,因此,簡單的下載jenkins.war替換以前的,可能會導致啟動不了。

Jenkins使用者密碼填錯的後果

問題：
最近辦公電腦總是被鎖定，無法正常工作。
原因：
Jenkins的svn操作賬號密碼被人改動了。
在中興，凡是使用域賬號的軟體,如svn等,如果密碼錯誤,都會導致域賬號鎖定。
最明顯的效果,就是辦公電腦被鎖定,無法辦公。
由於svn大家使用的很多是免費版本,無法通過日誌追查密碼錯誤的電腦。
因此,如果一個人很無聊,通過軟體不斷將一個人的賬號密碼輸錯,這個人幾乎就無法辦公了。
這樣的域賬號鎖定設計,其實也算是一個bug.。
解決：
Jenkins將自己的svn賬號密碼填對即可解決。

Jenkins電視牆不鎖屏方法

問題：
Jenkins的電視牆，需要持續在顯示中輸出，但是公司的策略是強制鎖屏的（公司的系統預設10分鐘鎖屏,還強制無法修改），開一會電視牆就被鎖屏。
解決：
我採用python寫了模擬滑鼠,鍵盤的操作, 來避免鎖屏發生.
經過測試, 僅移動滑鼠是無法阻止鎖屏, 最有效的就是模擬鍵盤.

import win32api, win32con
win32api.keybd_event(144,0,0,0)
win32api.keybd_event(144,0,win32con.KEYEVENT_KEYUP,0)

就可以實現numlock(144)這個按鍵按下和釋放的操作.
讓它週期執行, 就可以阻止鎖屏, 持續電視牆的輸出了.

Jenkins的資料採用JUnit呈現

問題：
jenkins開發了一些程式，如何將輸出資料呈現。
思路：
Jenkins支援JUnit XML的解析和呈現，將資料寫成JUnit XML格式即可。
解決：
那怎麼將資訊寫成junit xml格式呢?
萬能的python庫又來了

pip install junit-xml

那麼就可以很簡單的書寫junit格式的xml了.
然後在jenkins中釋出junit報告,就能將我們需要的資訊通過junit的方式來呈現.
注意, pypi官方的介面文件沒有更新, 如何使用,必須去看它的原始碼才行(不過實現非常簡單).

svn版本號

這是個很易錯的地方，很多新手反覆問我為什麼SVN_REVISION的變數為空。
jenkins預設會有SVN_REVISION這個變數
但是,如果svn的源有多個時,這個變數就會為空.
假設jenkins設定了兩個svn module
SVN_REVISION_1 和 SVN_REVISION_2分別代表兩個module的最新SVN版本.
注意,同一個專案的兩個資料夾裡的SVN_REVISION是不一樣的, svn會分別記錄不同資料夾的最新svn版本號. 這就是為什麼有兩個及以上時，SVN_REVISION無法表達從而變成空的原因。

jenkins的groovy除錯

jenkins支援groovy, groovy的強大在於可以直接和jenkins類(java)打交道,如獲取build的結果等等.
email ext plugin可以採用groovy 模板進行郵件html方式的呈現, 即可以漂亮,又可以做到更多資料的呈現.
如果需要除錯groovy, 可以在瀏覽器中輸入
$JENKINS_URL/script
就可以進入groovy指令碼除錯介面.

刪除build history

jenkins當有很多build history時,需要刪除並從1開始計算.
在$JENKINS_URL/script的groovy指令碼除錯網頁中執行:

item = Jenkins.instance.getItemByFullName("your_job_name") item.builds.each() { build -> build.delete() } item.updateNextBuildNumber(1) 

即可實現

遠端刪除job的build資訊

jenkins的job每build一次,會有將job內容備份下來.如果需要手工刪除裡面的build,可以使用

curl -u user_name:apiToken -X POST JENKINS_URL/job/job_name/[xx-yy]/doDelete 

那麼就可以刪除從xx到yy區間的build了.
注意,這裡的apiToken需要從網頁中獲取
JENKINS_URL/me/configure網頁裡可以檢視使用者的apiToken

jenkins需要重啟來重新載入環境

遇到一個jenkins很坑的地方. 將A使用者加入G組, 從而讓A使用者具備G組的許可權.在伺服器的shell怎麼操作,都是對的.
但是,讓jenkins服務執行,就是沒有許可權.
被坑裡很久後, 才知道 jenkins是不會動態載入環境的, jenkins必須重啟, 才會應用上最新的組資訊. 坑爹啊.

郵件模板

jenkins伺服器的郵件傳送功能，建議採用email-ext外掛，可以定製化的給什麼人傳送什麼內容的郵件，非常強大。
另外，推薦使用郵件模板。在jenkins的系統配置的郵件模板新建一個，設定後。各個專案的各個jobs都可以直接選擇模板，就可以實現郵件傳送了，不需要每個job體力活的修改。
模板一旦修改，使用它的jobs全部按新規則執行，對大規模jobs的jenkins伺服器而言，是非常方便的。

jenkins指令碼需要使用密碼卻不想明文的解決方法

Jenkins持續整合伺服器,需要從SVN update and commit程式碼,其中 commit部分會涉及密碼明文化,誰也不希望自己的人事密碼赤裸裸地被顯示.
比較多種方案後,我選擇了shc.
shc是一個可以將指令碼轉為C語言再編譯為二進位制執行檔案的工具.
將涉及人事密碼的關鍵一句拿出來,單獨寫成一個指令碼再用shc變成二進位制執行檔案,原指令碼呼叫它即可.這樣就可以解決密碼明文化的問題.
還有通過hash將明文密碼加密的方案,這種方式有漏洞,只是防止了明文化而已,如果其他人也具有執行指令碼的許可權時,跟蹤加密密碼解碼後的變數,就可以獲取你的人事密碼