t4skforce/jenkins-ssl

jenkins-ssl

Docker容器 - Jenkins HTTPS安全Web界面，Oracle Java 8，Maven。
https://github.com/t4skforce/jenkins-ssl

关于容器

此构建基于https://github.com/jenkinsci/docker%EF%BC%8C%E5%B9%B6%E6%96%B0%E5%A2%9E%E4%BB%A5%E4%B8%8B%E7%89%B9%E6%80%A7%EF%BC%9A

• HTTPS安全Web界面（4096位RSA加密）
• OpenJDK 8u72

如何使用此镜像

基本运行

bash
docker run --name jenkins-master -p 443:8443 -p 50000:50000 docker.xuanyuan.run/t4skforce/jenkins-ssl:latest

持久化数据（推荐）

Jenkins数据（插件、配置等）默认存储在/var/jenkins_home，建议挂载主机目录持久化：

bash
docker run --name jenkins-master -p 443:8443 -p 50000:50000 -v /your/home:/var/jenkins_home docker.xuanyuan.run/t4skforce/jenkins-ssl:latest

确保/your/home可被容器内jenkins用户（uid 1000）访问，或使用-u some_other_user指定其他用户。

使用卷容器

bash
docker run --name myjenkins -p 443:8443 -p 50000:50000 -v /var/jenkins_home docker.xuanyuan.run/t4skforce/jenkins-ssl:latest

访问Web界面

通过以下链接访问：
[***]

升级容器

bash
# 拉取最新镜像
docker pull docker.xuanyuan.run/t4skforce/jenkins-ssl:latest
# 停止当前容器
docker stop jenkins-master
# 删除旧容器
docker rm jenkins-master
# 启动新容器（使用持久化卷）
docker run --name jenkins-master -d -p 443:8443 -p 50000:50000 -v /your/home:/var/jenkins_home docker.xuanyuan.run/t4skforce/jenkins-ssl:latest

配置自动启动

创建systemd服务文件

编辑/lib/systemd/system/jenkins.service：

ini
[Unit]
Description=Jenkins-Server
Requires=docker.service
After=docker.service

[Service]
Restart=always
ExecStart=/usr/bin/docker start -a jenkins-master
ExecStop=/usr/bin/docker stop -t 2 jenkins-master

[Install]
WantedBy=multi-user.target

管理服务

• 手动启动：systemctl start jenkins
• 查看状态：systemctl status jenkins

  bash
  root@jenkins:~# systemctl status jenkins
  ● jenkins.service - Jenkins-Server
     Loaded: loaded (/lib/systemd/system/jenkins.service; enabled)
     Active: active (running) since Sun 2016-04-17 11:42:57 BST; 2s ago
   Main PID: 2642 (docker)
     CGroup: /system.slice/jenkins.service
             └─2642 /usr/bin/docker start -a jenkins-master
  

• 设置开机自启：systemctl enable jenkins

  bash
  root@jenkins:~# systemctl enable jenkins
  Created symlink from /etc/systemd/system/multi-user.target.wants/jenkins.service to /lib/systemd/system/jenkins.service.
  

配置自动升级

创建升级脚本

编辑/root/jenkins_upgrade.sh：

bash
#!/bin/bash

# Jenkins数据持久化目录（替换为实际路径）
JENKINS_HOME="/your/home"

# 拉取最新镜像
docker pull docker.xuanyuan.run/t4skforce/jenkins-ssl:latest
# 停止当前容器
docker stop jenkins-master
# 删除旧容器
docker rm jenkins-master
# 启动新容器
docker run --name jenkins-master -d -p 443:8443 -p 50000:50000 -v ${JENKINS_HOME}:/var/jenkins_home docker.xuanyuan.run/t4skforce/jenkins-ssl:latest
# 停止容器（通过systemd重启）
docker stop jenkins-master
# 由systemd启动服务
systemctl start jenkins

设置执行权限

bash
chmod +x /root/jenkins_upgrade.sh

配置定时任务

编辑/etc/crontab，添加每周日午夜执行升级（示例）：

bash
# /etc/crontab: 系统级crontab配置
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

# m h dom mon dow user  command
17 *    * * *   root    cd / && run-parts --report /etc/cron.hourly
25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6    * * 7   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6    1 * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
# Jenkins Docker容器自动升级
0  0    * * 7   root    /root/jenkins_upgrade.sh

进一步信息

有关镜像配置的详细说明，请参考https://github.com/jenkinsci/docker%E6%96%87%E6%A1%A3%E3%80%82