วิธีใช้ Jenkins กับ SSL / https

ฉันมีเซิร์ฟเวอร์ Fedora ที่ใช้ Jenkins ซึ่งฉันติดตั้งผ่าน yum http://ci.mydomain.comทุกอย่างถูกต้องผมสามารถเข้าถึงได้ด้วย

แต่ตอนนี้ฉันต้องการเข้าถึงด้วยhttps://ci.mydomain.comดังนั้นการเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านจะถูกเข้ารหัส

ฉันจะทำสิ่งนี้ได้อย่างไร

ต่อไปนี้เป็น/etc/sysconfig/jenkinsไฟล์ของฉัน การเริ่มทำงานของเจนกินส์ แต่ฉันไม่สามารถเข้าถึงเจนกิ้นส์ด้วยเว็บเบราว์เซอร์ด้วยhttps://ci.mydomain.comหรือhttp://ci.mydomain.com:443...

## Path:        Development/Jenkins
## Description: Configuration for the Jenkins continuous build server
## Type:        string
## Default:     "/var/lib/jenkins"
## ServiceRestart: jenkins
#
# Directory where Jenkins store its configuration and working
# files (checkouts, build reports, artifacts, ...).
#
JENKINS_HOME="/var/lib/jenkins"

## Type:        string
## Default:     ""
## ServiceRestart: jenkins
#
# Java executable to run Jenkins
# When left empty, we'll try to find the suitable Java.
#
JENKINS_JAVA_CMD=""

## Type:        string
## Default:     "jenkins"
## ServiceRestart: jenkins
#
# Unix user account that runs the Jenkins daemon
# Be careful when you change this, as you need to update
# permissions of $JENKINS_HOME and /var/log/jenkins.
#
JENKINS_USER="jenkins"

## Type:        string
## Default:     "-Djava.awt.headless=true"
## ServiceRestart: jenkins
#
# Options to pass to java when running Jenkins.
#
JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true"

## Type:        integer(0:65535)
## Default:     8080
## ServiceRestart: jenkins
#
# Port Jenkins is listening on.
#
JENKINS_PORT="8080"

## Type:        integer(1:9)
## Default:     5
## ServiceRestart: jenkins
#
# Debug level for logs -- the higher the value, the more verbose.
# 5 is INFO.
#
JENKINS_DEBUG_LEVEL="5"

## Type:        yesno
## Default:     no
## ServiceRestart: jenkins
#
# Whether to enable access logging or not.
#
JENKINS_ENABLE_ACCESS_LOG="no"

## Type:        integer
## Default:     100
## ServiceRestart: jenkins
#
# Maximum number of HTTP worker threads.
#
JENKINS_HANDLER_MAX="100"

## Type:        integer
## Default:     20
## ServiceRestart: jenkins
#
# Maximum number of idle HTTP worker threads.
#
JENKINS_HANDLER_IDLE="20"

## Type:        string
## Default:     ""
## ServiceRestart: jenkins
#
# Pass arbitrary arguments to Jenkins.
# Full option list: java -jar jenkins.war --help
#
JENKINS_ARGS="--httpsPort=443 --httpsKeyStore=/root/.keystore --httpsKeyStorePassword=MYPASSWORD"

หน้านี้ควรช่วยคุณตั้งค่าไว้ด้านหลัง Apache (ซึ่งจะจัดการกับ HTTPS): https://wiki.eclipse.org/Hudson-ci/Running_Hudson_behind_Apache

นอกเหนือจากการเป็น reverse-proxy ปกติแล้วคุณจะต้องใช้สิ่งนี้ (ดังที่แสดงในหน้านั้น):

Header edit Location ^http://www.example.com/hudson/ https://www.example.com/hudson/

ในกรณีที่คุณใช้ Nginx ไม่ใช่ Apache คุณอาจต้องการใช้proxy_redirect http:// https://;เขียนส่วนหัว Location อีกครั้งเนื่องจากการตอบกลับมาจาก Jenkins

การตั้งค่า nginx ที่สมบูรณ์ซึ่ง SSL ถูกยกเลิกด้วย Nginx และพร็อกซีภายใน Jenkins ที่ใช้ 8080 อาจมีลักษณะเช่นนี้:

upstream jenkins {
  server 127.0.0.1:8080 fail_timeout=0;
}

server {
  listen 80 default;
  server_name 127.0.0.1 *.mydomain.com;
  rewrite ^ https://$server_name$request_uri? permanent;
}

server {
  listen 443 default ssl;
  server_name 127.0.0.1 *.mydomain.com;

  ssl_certificate           /etc/ssl/certs/my.crt;
  ssl_certificate_key       /etc/ssl/private/my.key;

  ssl_session_timeout  5m;
  ssl_protocols  SSLv3 TLSv1;
  ssl_ciphers HIGH:!ADH:!MD5;
  ssl_prefer_server_ciphers on;

  # auth_basic            "Restricted";
  # auth_basic_user_file  /home/jenkins/htpasswd;

  location / {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-Proto https;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_redirect http:// https://;

    add_header Pragma "no-cache";

    proxy_pass http://jenkins;
  }
}

โปรดทราบว่า (เหมือนบางครั้ง?) เจนกินส์สามารถสร้างที่สำคัญสำหรับคุณทั้งหมดที่คุณต้องทำคือการตั้งค่าพารามิเตอร์ใน--httpsPort=(portnum)JENKINS_ARGS

ในกรณีของฉันฉันตั้งค่าJENKINS_PORT="-1"(ปิดการใช้งาน http) และชุด--httpsPort=8080ที่ทำงานได้ดีสำหรับวัตถุประสงค์ของฉันเอง

เพียงทราบว่าพอร์ตใดก็ตามที่ต่ำกว่า 1,000 โดยทั่วไปจำเป็นต้องมีการเข้าถึงรูทดังนั้นเลือกพอร์ตที่สูงกว่านั้น ...

( ลิงก์สำหรับข้อมูลเพิ่มเติม)

สำหรับเซิร์ฟเวอร์ Ubuntu (สมมติว่าคุณติดตั้งด้วยapt-get install jenkins):

คุณจะต้องแก้ไข/etc/default/jenkinsที่ด้านล่างของไฟล์แก้ไข Jenkins_args ใน args ของฉันฉันได้ปิดการใช้งานการเข้าถึง http (โดยใช้ -1) และวาง SSL บนพอร์ต Jenkins เริ่มต้น (8080) ส่วนที่สำคัญที่สุดในที่นี้คือคุณส่ง httpsPort และใบรับรอง / คีย์ (หากคุณมีส่วนหนึ่งส่วนอื่นคุณสามารถทิ้งสิ่งเหล่านั้นไว้เพื่อสร้างเอง) ฉันวาง crts ไว้ใน apache จากนั้นใช้ทั้งสองอย่าง แต่คุณสามารถใส่มันได้ทุกที่

JENKINS_ARGS="--webroot=/var/cache/jenkins/war --httpsPort=$HTTP_PORT --httpPort=-1 --httpsCertificate=/etc/apache2/ssl.crt/CERT.crt --httpsPrivateKey=/etc/apache2/ssl.key/KEY.key --ajp13Port=$AJP_PORT"

ในบางกรณีคุณจะต้องใช้ Java Key Store ก่อนอื่นแปลงคีย์ของคุณ:

openssl pkcs12 -inkey /var/lib/jenkins/jenkins.key.pem -in /var/lib/jenkins/jenkins.crt.pem  -export -out keys.pkcs12

keytool -importkeystore -srckeystore keys.pkcs12 -srcstoretype pkcs12 -destkeystore jenkins.jks

ตอนนี้ใช้ Jenkins args เช่น

JENKINS_ARGS="--webroot=/var/cache/$NAME/war --httpsPort=$HTTP_PORT --httpPort=-1 --httpsKeyStore=/etc/apache2/ssl.crt/jenkins.jks --httpsKeyStorePassword=thePassword --ajp13Port=$AJP_PORT"

นอกจากนี้โปรดดูhttps://serverfault.com/a/569898/300544