1. 概述      

      jenkins安裝在一臺主機上，所有的jobs都在這臺機器上執行，如果執行太多jobs時，會形成等待，節點存在就是解決這個問題提高效率，安裝jenkins的主機稱為master機，而其它機器就屬於master的分節點，即slave節點；利用其它主機用執行jenkins的jobs，則需要一些配置，形成兩臺機器互通，當然下面的例子使用用另外一臺主機當做slave是。

2. 環境準備

主機名                           ip                            角色

jenkins-master         192.168.3.16               jenkins的Master節點   tomcat8 jenkins maven jdk8

jenkins-slave            192.168.3.13               jenkins的Slave節點  slave.jar jdk8 maven

gitlab.jackyops.com  192.168.3.15            gitlab

3. 安裝Jenkins

     只需要在master主機上安裝Jenkins就可以了，其他的從節點不用安裝。通過slave.jar執行的。 
首先從官網下載最新版Jenkins，https://jenkins.io/index.html
由於現在Jenkins更新挺頻繁的，問題當然也就不少了，最好選擇安裝LTS Release版本。

4.  從節點配置及相關的配置

從節點機器上建立jenkins使用者，用於執行構建任務，以及一些環境配置
建立從節點機器jenkins使用者的ssh金鑰，用於指定上面配置介面啟動方式為ssh的;
建立Jenkins Credentials認證，在配置啟動方式和專案原始碼管理從遠端倉庫獲取原始碼需要;
將jenkins使用者的公鑰部署到Gitlab遠端倉庫，用於免密碼下載原始碼。

在從節點主機執行如下命令：

建立Jenkins使用者
使用root登入遠端子節點機器，執行以下命令建立Jenkins使用者：

# adduser jenkins

# passwd jenkins

生成jenkins使用者的ssh金鑰
我們目前是root使用者登入，為了方便操作，切換到我們剛剛建立的jenkins使用者：

# su - jenkins
然後生成金鑰：

$ ssh-keygen -t rsa
一路回車預設空密碼即可，最終會在/home/jenkins/.ssh目錄中生成公鑰id_rsa.pub和私鑰id_rsa這兩個檔案。

新增ssh認證檔案，方便遠端機器無密碼登入jenkins使用者。

$ cd ~/.ssh
$ touch authorized_keys

將主(master)機器上做免密碼登入到slave主機上
# ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

注意：

 .ssh 資料夾許可權需要設定成700

.authorized_keys檔案許可權需要設定600

5.建立Jenkins Credentials（任據）認證

回到master主伺服器Jenkins的首頁，點選左邊的任據，如下圖：

新增憑據

Username 欄填寫之前從節點上建立的jenkins使用者

Private Key,欄複製從節點jenkins使用者生成的私鑰的內容即可，一般在/home/jenkins/.ssh/id_rsa

其它的不用填寫

最後點選OK，完成Jenkins Credentials認證的建立。

6. 部署jenkins使用者公鑰到Gitlab 

登入自建的Gitlab伺服器，點選頭像，選擇Settings，然後再選擇SSH Keys，複製公鑰到指定位置即可，如下圖所示：

7. 配置Master節點

    通過下載jenkins war包，然後直接tomcat中的/opt/tomcat-jenkins/webapps/目錄中，通過http://192.168.3.16:8080/jenkins訪問，關於Jenkins其他的基本配置這裡就不多介紹了，直接配置從節點。

進入Jenkins伺服器的首頁，系統管理》管理節點》新建節點

輸入節點名，選擇Permanent Agent，點選【OK】進入下一步

2. 按下圖配置好後，點選【save】儲存，儲存成功後回到節點列表

配置從節點，按照如下所示輸入，加粗文字注意一下：
配置項    配置
名稱    填節點名稱
描述    節點描述
併發構建數    併發數量
遠端工作目錄    填寫從節點上jenkins agent的工作目錄，推薦只用絕對路徑，如/home//jenkins-agent。注意jenkins要有該目錄的讀寫許可權
標籤    不改動。jenkins可以通過標籤指定一組從伺服器執行某個構建任務
用法    不改動。可以指定什麼情況下使用該從節點，可以有“儘可能使用該節點”和“只有任務指定了使用該節點時，才用該節點執行”兩種選擇
啟動方法    選擇”launch slave agents via SSH”
主機    填寫從伺服器的ip或域名
Credentials    填寫SSH認證資訊，（可使用者密碼認證或SSH金鑰認證方式）
Host Key Verification Strategy    選擇 Manually Trusted Key Verification Strategy，這會在完成配置後，第一次連線從節點時要求我們手動確認當前連線的從節點的身份。說明一下，Host Key 驗證是用來防止中間人攻擊的
Require manual verification of initial connection    選中
Availability    不改動。可用性
高階——java路徑    填寫從主機上的java的路徑，可以使用which java 檢視。如果這裡不填，jenkins會掃描一些特定路徑，如果掃描不到java，就會報錯，所以建議填寫
環境變數   勾選上，並填寫執行構建任務所需要的環境變數。建議填上JAVA_HOME，免得jenkins執行構建任務時找不到java。

填完之後，點選【儲存】 

點選啟動代理按鈕下載slave-agent.jnlp，放到節點機器上，雙擊啟動（節點機器必須有jdk環境，因為需要javaws.exe來啟動）

從節點遠端工作目錄會生成如下檔案

[[email protected] jenkins-salve ]# tree /data/jenkins/
/data/jenkins/
└── slave.jar

建立Jenkins專案

Jenkins的首頁，點選左邊最上面的新建來建立專案，構建一個自由風格的軟體專案，出現下面介面： 

專案配置 

從節點執行後結果如下

[[email protected] home]# tree -L 3 /home/jenkins/
/home/jenkins/
├── slave.jar
└── workspace
    ├── blog-solo2
    │   ├── CHANGE_LOGS.html
    │   ├── docker-compose.yml
    │   ├── Dockerfile
    │   ├── gulpfile.js
    │   ├── LICENSE
    │   ├── package.json
    │   ├── pom.xml
    │   ├── README.md
    │   └── src
    └── [email protected]