草庐IT

$Jenkins

全部标签

Jenkins+Gitee+Docker+Ruoyi项目前后端分离部署

前言描述:本文主要是用来记录如何用标题上的技术,部署到云服务器上通过ip正常访问。一、总览1.1、Docker做的事拉取mysql镜像拉取redis镜像拉取jdk镜像拉取nginx镜像解释说明:前端项目的打包文件放在nginx容器运行。后端的jar包放在jdk容器运行。另外两个是后端项目需要用到的数据库。1.2、Jenkins做的事解释说明:去Gitee仓库拉取源代码,自动化构建、打包、部署到云服务器上运行。二、Docker实战2.1拉取mysql镜像命令如下所示:#拉取镜像dockerpullmysql:8.0#启动命令dockerrun-p3306:3306--namemysql-v$PW

关于jenkins集成python的单元测试

最近在研究jenkins的集成,然后想把自己写的python工具也用jenkins集成一下废话少说,来看结构sparking.py@author:lianying'''classSparking:@staticmethoddefget_num_of_zero(bits_num,key):cnt=0whilekey:cnt+=1key&=key-1returnbits_num-cnt@staticmethoddefget_num_of_one(bits_num,key):cnt=0whilekey:cnt+=1key&=key-1returncntdefmain():s=Sparking()s.

在Jenkins中的HTML Publisher之后执行Windows Batch命令

在我们的詹金斯(Jenkins)作业中,我们的“发布HTML报告”插件配置为后构建操作。我想使用“执行Windowsbatch命令”将此操作生成的文件复制到另一个文件夹。但是,我发现的是,只能将批处理命令执行为“后步”,该命令在操作之前运行。在这种情况下,我该怎么办才能在发布HTML报告后执行批处理?注意1一个(显而易见的)解决方案似乎添加了另一个后构建操作,该操作将触发独立作业,只有目的才是执行批处理文件。但是,似乎一旦已经触发了一个外部工作(这就是我的情况发生的事情),就不可能触发另一个。选择实际上正在变灰。看答案不是最令人兴奋和最骇人听闻的,但是您可以添加另一个执行批处理(在文件位置)的

[高危] Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

文章目录漏洞危害(OSCS描述)影响范围和处置方案发现时间2024-01-24漏洞等级高危漏洞危害(OSCS描述)JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数,该库默认将参数中@字符后的文件路径替换为文件内容,攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件),并结合ResourceRootURL、Remembermecookie、存储型XSS或CSRF等在Jenkins控制器中执行任意代码。Jenkins2.442,LTS2.426.3版本通

jenkins通过流水线自动部署项目(k8s部署)

参考:https://www.cnblogs.com/rb2010/p/16195443.htmlhttps://blog.csdn.net/qq_43470725/article/details/135345309我的账号:admin密码123456jenkins插件清华镜像:https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.jsondocker拉取镜像到本地:版本号要下载和插件相对应的,最好是最新的版本。可以去官网看最新的版本是哪个:https://www.jenkins.io/download/docke

Jenkins入门

官网Jenkins是开源的,使用Java编写的持续集成的工具,Jenkins自动化部署可以解决集成、测试、部署等重复性的工作,工具集成的效率明显高于人工操作;并且持续集成可以更早的获取代码变更的信息,从而更早的进入测试阶段,更早的发现问题。持续集成,就是通常所说的CI(ContinuesIntegration),持续集成是一种软件开发实践,开发成员经常集成他们的工作,每天可能会发生多次集成。每次集成都通过自动化的构建(包括编译,发布,自动化测试)来验证,从而尽快地发现集成错误。这个过程可以大大减少集成的问题,让团队能够更快的开发内聚的软件。使用Jenkins后的项目发布流程使用前项目开发完毕—

使用云服务器搭建自己的CI/CD环境(docker+Jenkins)

概要:本篇介绍使用宝塔Linux面板操作云服务器,搭建Jenkins和docker用于部署项目+持续集成。介绍如何通过docker部署springboot项目和前端vue项目。环境准备准备云服务器我使用的是阿里的云服务器,配置上个人的话使用两核2G/40G3M带宽足够了,如果想提高Jenkins持续集成的速度的话,建议上4G。博主在购买服务器的时候使用的是centos7,如果选错系统也没关系,可以从阿里的管理平台上更换更换系统点击你的实例在一览页面找到系统信息点击更换服务器准备好之后就可以开始操作了,这里我选择使用宝塔Linux面板来操作我的服务器(选择自己习惯的即可)centos安装宝塔的脚

jenkins pipeline如何在一个任务中触发另外一个任务以及从下游任务获取文件

1、前言        我们在创建jenkins任务的时候,有时候一个任务需要调用多个子任务来完成。比如,我们在编译某个镜像的时候,镜像由多个组件构成。那么我们就可以创建一个主任务以及多个子任务,主任务负责调用每个子任务,并将每个子任务的结果进行汇总,而子任务负责每个单组件的编译。主任务和子任务的关系如下所示:每个子任务都是独立的,有自己的工作空间。这里需要区分几个概念: 任务与job:简单来说,我们在jenkins上可以创建多个任务,每个都执行不同的功能。任务每执行一次成为一个job,对应一个jobnum上游任务和下游任务:如果主任务触发(即调用)了子任务,那么主任务就成为上游任务,自然子任

【已复现】Jenkins 任意文件读取漏洞(CVE-2024-23897)附POC下载

Jenkins是一个开源CI/CD工具,用于自动化开发流程,包括构建、测试和部署软件。2024年1月,互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用,存在危害扩大的风险,且该系统数据较为敏感且影响范围广泛,建议所有使用Jenkins的企业尽快进行修复,以确保系统安全。漏洞描述 Description 漏洞成因命令行接口文件读取: Jenkins内置的命令行接口(CLI)存在一个特性,允许在命令参数中用@字符后跟文件路径来替换为文件内容。这导致攻击者能够读取Jenkins控制器文件系统上的任意文件。权限绕过: 拥有Overall/Read权限的攻击者可以读取完整文件,而没有

docker +gitee+ jenkins +maven项目 (一)

jenkins环境和插件配置文章目录jenkins环境和插件配置前言一、环境版本二、jenkins插件三、环境安装总结前言现在基本都是走自动化运维,想到用docker来部署jenkins,然后jenkins来部署java代码,做到了开箱即用,自动发布代码的功能。很久没有跑服务器进行环境的部署,用这个来进行练手一、环境版本1)linux版本:Debian11.72)java版本:jdk1.83)docker版本:24.0.7(dockerinfo查看docker版本)4)jenkins版本:lts-jdk175)maven版本:3.9.6二、jenkins插件1)git与gitee插件(因为代码