jenkins部署脚本
A. Jenkins自动发布-openssh7.1配置
在jenkins部署脚本自动发布的时候，在系统设置中，会用到jenkins插件ssh-plugin所带的“ssh sites”模块，但是如果目标服务器的openssh是7.0版本的话，jenkins会不识别openssh7.0的算法，导致jenkins一直会报“can not connect！”的错误。（如下图）
我也是煞费苦心，研究了好多天才，查了无数的文档，才得以解决。
首先，连接不上的原因，是因为openssh7.0更新了新的算法，老版本不识别新版本的算法。
其次，也有部分原因是jenkins插件的升级，相关插件及版本，如下图。
最后，保证以上插件版本都没问题的情况下，修改目标服务器上面的/etc/ssh/sshd_config文件：
1.将 PasswordAuthentication 参数的值修改为yes，如果是注释掉的，把注释去掉。
2.在文件最下方添加：
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
MACs hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,[email protected]
Ps:Ciphers 指定SSH-2允许使用的加密算法。
MACs 指定允许在SSH-2中使用哪些消息摘要算法来进行数据校验。
Kexalgorithms 指定可用的密钥（密钥交换）算法。
以上就是所有的步骤了。现在，再去jenkins里看下是不是好了。呵呵哒。
为此，楼主可是高兴了半天。
B. Jenkins自动化部署到多台服务器配置
1:Jenkins秘钥查看
需要查看秘钥，
然后在 **.16.200.22和**.16.200.28服务器的目录下面将Jenkins秘钥放到~/.ssh/authorized_keys文件里。
3:Jenkins自动化部署到多台服务器脚本
library 'lib-base@master'
def map = [:]
//######传参########
map.put('GIT_URL','http://172.16.0.1/FN-PM0091/cdd.git')
map.put('GIT_BRANCH','master')
map.put('GIT_CRED_ID','jenkins')
def archivelist=[]
archivelist.add('job-excutor/target/cdd1.jar')
map.put('ARCHIVE_FILE',archivelist)
// skywalking 服务目录
def SKYWALKING_DIR = '/usr/local/apps/apache-skywalking-apm-bin-es7'
// skywalking oap 服务地址
def SKYWALKING_OAP_IP = '172.16.200.54'
def SKYWALKING_OAP_PORT = 11800
def deploylist=[]
deploylist.add("runjar -f 'cdd-service/target/cdd1.jar' -v '/data/cddm' -j '-Xms512m -Xmx512m' -h **.16.200.28")
deploylist.add("runjar -f 'report-executor/target/cdd1.jar' -v '/data/cddm' -j '-Dnacos.logging.default.config.enabled=false -Xms512m -Xmx512m' -h **.16.200.22")
map.put('DEPLOY_RUN',deploylist)
//################
DockerBuild("maven",map);
C. 如何使用jenkins设置每一天整点运行脚本
您可以按照以下步骤来：
登录 jenkins
创建 job
在创建 job 过程中的Build Triggers 分类中勾选Poll SCM
填入以下代码
TZ=Asia/Chongqing
0 * * * *
这样做的好处：
每天整点都会自动触发 job
中国时间来触发
如果对答案满意，请点个赞呗
By Xiak
D. Jenkins+Rancher自动化部署
本文主要记录Jenkins+Rancher+k8s自动化部署相关配置说明，不涉及rancher和jenkins安装部署，包含java server项目、WAR项目、前端VUE项目部署配置介绍。
服务器环境信息：
需要在安装jenkins服务上部署下面相应的软件，请注意软件版本，如已经安装相关软件，可跳过此章节。
需要安装rancher-cli，并且使用jenkins用户预先登录rancher平台：命令参考：
--token：这个用户的token建议设置为永不过期，在rancher管理端 -> api&key > 添加。
建议安装阿里镜像，提高编译速度：
jenkins启动用户需要添加到docker组中：
项目主要是java和vue开发的，所以需要安装Maven Integration plugin插件。
spring boot或者spring cloud自带容器，以及其它服务类型的java后端应用部署。
1、填写项目名称，选择"构建一个maven项目"
点击下面"OK"按钮
2、填写项目描述信息
3、输入项目地址，并选择用户凭证
本文通过conding.net作为代码管理平台，点击"Add"添加自己账号凭证（输入coding.net平台登陆账号密码即可）。
4、配置maven编译脚本
5、编写rancher部署脚本
Dockerfile参数说明：FROM：选择基础镜像包，该项目是用java语言开发需要jdk1.8所以选择openjdk:8ADD：将bRule-deploy-1.0.0.tar.gz文件解压并上传到镜像的brule目录EXPOSE：容器内部启动2002端口，根据自身项目填写指定端口，多个端口填写多行EXPOSE标签ENTRYPOINT：容器启动时执行的命令，执行多条命令使用&&拼接，命令行中带&需要加上转移符\&，使用tail -fn监听应用日志，以便容器日志查看。
用于创建docker镜像，就好比创建一个已经安装并且配置好了应用程序的操作系统镜像。
参数说明：192.168.100.21:5000：为本地docker镜像服务器地址brule:latest：应用名称，根据自身项目名称修改
利用上面创建好的操作系统镜像启动一个vmware虚拟机，创建k8s容器。
参数说明：brule：应用名称，根据自身项目名称修改，应用名称规范?(.?)*image：刚才创建的docker镜像containerPort：容器启动端口，多个端口使用多行containerPort标签声明，端口限制在【30000-32000】
前面vmware虚拟机创建好后，怎么能让别人访问？这个时候就需要创建一个网络服务，用于打通路由器与vmware本地虚拟机的网络。
参数说明：brule：应用名称，根据自身项目名称修改port：容器启动端口nodePort：对外提供服务端口，外部机器访问
将上面配置好的shell脚本复制到Post Steps -> 执行shell文本域中，并点击"保存" -> "立即构建"即可部署。
1、进入刚才创建好的jenkins任务，点击立即构建
2、点击左下角构建任务，选择"Console Output"，查看构建日志
3、登录rancher管理平台，查看构建好的应用
基于J2EE项目的war包部署，前面操作都一致，只是shell部署脚本稍有不同，这里主要详细说明rancher部署脚本。
Dockerfile参数说明：FROM：选择基础镜像包，war统一使用tomcat容器部署，tomcat:8.5-jre8-slimADD：将operation.war文件解压并上传到镜像的/usr/local/tomcat/webapps/目录EXPOSE：容器内部启动8080端口，根据自身项目填写指定端口，多个端口填写多行EXPOSE标签
这里不需要配置ENTRYPOINT标签，因为tomcat镜像包中已经有了。
用于创建docker镜像，就好比创建一个已经安装并且配置好了应用程序的操作系统镜像。
参数说明：192.168.100.21:5000：为本地docker镜像服务器地址operation:latest：应用名称，根据自身项目名称修改
利用上面创建好的操作系统镜像启动一个vmware虚拟机，创建k8s容器。
参数说明：operation：应用名称，根据自身项目名称修改image：刚才创建的docker镜像containerPort：容器启动端口，多个端口使用多行containerPort标签声明，端口限制在【30000-32000】
前面vmware虚拟机创建好后，怎么能让别人访问？这个时候就需要创建一个网络服务，用于打通路由器与vmware本地虚拟机的网络。
参数说明：operation：应用名称，根据自身项目名称修改port：容器启动端口nodePort：对外提供服务端口，外部机器访问
将上面配置好的shell脚本复制到Post Steps -> 执行shell文本域中，并点击"保存" -> "立即构建"即可部署。
基于webpack构建的VUE项目部署，前面操作都一致，只是shell部署脚本稍有不同，这里主要详细说明rancher部署脚本。
Dockerfile参数说明：FROM：选择基础镜像包，前端统一使用tomcat容器部署，tomcat:8.5-jre8-slimCOPY：将/dist目录上传到镜像的/usr/local/tomcat/webapps/fastquery/目录EXPOSE：容器内部启动8080端口，根据自身项目填写指定端口，多个端口填写多行EXPOSE标签
这里不需要配置ENTRYPOINT标签，因为tomcat镜像包中已经有了。
用于创建docker镜像，就好比创建一个已经安装并且配置好了应用程序的操作系统镜像。
参数说明：192.168.100.21:5000：为本地docker镜像服务器地址operation:latest：应用名称，根据自身项目名称修改
利用上面创建好的操作系统镜像启动一个vmware虚拟机，创建k8s容器。
前面vmware虚拟机创建好后，怎么能让别人访问？这个时候就需要创建一个网络服务，用于打通路由器与vmware本地虚拟机的网络。
参数说明：shutcm-fastquery-web：应用名称，根据自身项目名称修改port：容器启动端口nodePort：对外提供服务端口，外部机器访问
将上面配置好的shell脚本复制到Post Steps -> 执行shell文本域中，并点击"保存" -> "立即构建"即可部署。
E. Jenkins打包后续：Shell脚本自动修改build号，并提交TestFlight
1、自动修改Build号，并生成提交，push到远程分支上；
2、开始打Release包，并导出IPA文件；
3、利用Application Loader插件实现自动上传。
前提：Jenkins相关配置已经完成，发布证书、本地Git用户、push到Git上的权限账户等都已配置完成，如果配置未完成，部分错误在后面会出现，再补上也OK。
（1）先取到当前Build号，Shell中读取plist文件的方法比较简单，利用的是Mac中操作plist文件的PlistBuddy，路径在/usr/libexec/PlistBuddy下，这点在之前的文章中写过： Jenkins 自动打包后打一个tag并同步到origin 。
（2）将版本号（示例：1.0.8.3）先分割字符串，取到最后一个元素（可能会是2位数字或者3位数字），然后把最后一个元素转数字，再 +1 ，再转回字符串。
（3）进行字符串拼接，最终效果：1.0.8.4
（4）将新的Build号写入info.plist文件
（1）生成提交描述：
（2）到对应的Git目录下进行Git操作
写成两个Shell步骤即可：
这点在之前的Jenkins文章中写过了，主要是利用xcbuild命令去做的，这里要注意的就是打包的类型要又debug改为release即可。
F. jenkins执行python脚本问题
一般有三种方法：
1.安装执行python的插件:Python Plugin，安装后在配置那里就可以看到以下的选项，可以在Script部分直接写python代码
G. jenkins上使用shell脚本nohup部署jar服务到remote服务器
先贴一下，我的jenkins里最后核心配置
remove_jar.sh脚本：
start_jar.sh脚本内容：
remove_jar.sh 和 start_jar.sh 在jenkins服务器上，需要将这两个shell在0.0.0.0（不能暴露）的远端去执行
没错，客官您一眼就看出来了派行，觉得简单的不值一提吧，先别着急，对搜这个问题的滑岁小菜鸡来说这里面也是大有文章，听我一一道来。
1、第一个问题：ps -ef|grep xxx.jar查到多余的pid
现象：在0.0.0.0上行 ps -ef | grep alk-wxapi-test.jar | grep -v grep | awk '{print $2}' 只能查到一个pid，但是把这句话放到shell脚本里，在本地使用命令上远端执行，就会找到3个pid，而且kill 时提示失败的错误。
现在已经知道原因了，但是当时确实是个问题。
已经解决不方便复现了，因此就描述一下就行了。
原因：shell里的这个命令也是通过bash在远程执行的，所以找到的别的 无关紧要 的pid其实是bash，因此在grep是除了排除grep本身( grep -v grep )外还要排除bash（ grep -v bash ）
最后命令是：
2、远程执行脚本，里面有nohup java -jar,发生错误： nohup: failed to run command ‘java’: No such file or directory
这是因为nohup时java环境变量没有读到，处理方式就是在nohup执行前加入
3、其他思路
4、第二条说jdk的路径因为每个服务企业都不一样，所以需要手动传改，这一点已经在脚本上做了修改，启动脚本上信羡睁携带的第一个参数就是jdk的安装路径
这两个也都是比较好的思路，以后肯定有机会体验的，本篇到此。
ps -ef |grep -v 在shell sh 脚本中貌似无效？
linux下搭建zookeeper集群遇到的坑
nohup: cannot run command异常解决
Zookeeper not starting, nohup error
H. jenkins执行shell脚本，使用scp免密传输失败问题
问题：Jenkins默认使用jenkins用户去启动，jenkins用户并没有权限去执行ssh免没巧袜密登陆，所以导致执行失败
注：配置linux双机互信后，jenkins也需要将公钥加入到目标机器，才能达到shell脚本中scp免密传输的条件
一、验证登录
1、切换jenkins用户
# su jenkins
切换后还是root账号
2、分析解决：
2.1 应该枯激是/etc/passwd文件中的/bin/bash被yum安装的时候变成了/bin/false
# vim /etc/passwd
jenkins:x:990:988:Jenkins Automation Server:/var/lib/jenkins:/bin/false( bash)
将bin/false改为/bin/bash
再次执行切换
# su jenkins
bash-4.1$
2.2 结果命令提示符的用户名不是jenkins而变成了 bash-4.1$，原因是在安装jenkins时，jenkins只是创建了jenkins用户，并没有为其创建home目录
# vim ~/.bash_profile
在文件的最后添加 export PS1='[\u@\h \W]\$'，执行文件使修改项起作用
# source ~/.bash_profile
验证是否成功 # su jenkins
二、为jenkins系统用户开启免密登录
1、在Jenkins的使用过程中，如果在脚本中使用到sudo命令，有可能出现如下所示的错误：
sudo: no tty present and no askpass program specified
这是因为Jenkins服务器在执行sudo命令时的上下文有误，导致这个命令执行的异常。
2.1 解决方法：
# sudo visudo
在文件末尾加上jenkins ALL=(ALL) NOPASSWD: ALL
2.2 重启jenkins，测试
# su jenkins
# sudo su -s /bin/bash jenkins
测试成功，jenkins免密登录成功。
PS：如果误操作修改了/etc/sudoers的权限来修改上述文件，则会导致如下所示的错误：
sudo :/etc/sudoers is world writable
sudo : no valid sudoers source found, quitting
sudo : unable to initialize poling plugin
这是Linux的一种保护机制。因此，如果出现上述误操作，则需要执行如下命令来解决：
$ pkexec chmod 0440 /etc/sudoers
三、jenkins用户开通ssh免密登录
1、安装ssh
# yum install ssh
1.1 将ssh服务设置开机自启宽猛
# sudo systemctl enable sshd
1.2 启动ssh
# sudo systemctl start sshd
2、生成jenkins用户秘钥证书
# su jenkins
# ssh-keygen -t rsa
2.1 查看是否生成成功
# /var/lib/jenkins/.ssh/
# ls
3、将公钥传输到目标linux系统
ssh--id -i /var/lib/jenkins/.ssh/id_rsa.pub root@目标ip:path
------------------------------------------------------------------------------------------
参考：https://blog.csdn.net/weixin_43840640/article/details/90371472