如何将Jenkins配置为在端口80上运行

Question

我正在运行Ubuntu11.10，并且已经在这个系统上运行了sudo apt-get install jenkins来安装Jenkins。

我看过一些关于如何设置反向代理(Apache、Nginx等)的教程，但是这是一个专用于jenkins的虚拟机，我希望让jenkins在80端口上运行的同时尽可能保持精简。

我在/etc/init/jenkins.conf中找到了启动配置，并将端口修改为80 env HTTP_PORT=80

当我通过service jenkins start启动jenkins时，ps显示它运行了几秒钟，然后终止。

这是因为jenkins是以jenkins用户身份在特权端口上运行的吗？如果是这样，我该如何解决这个问题？任何其他的想法都欢迎.

以下是启动配置：

description "jenkins: Jenkins Continuous Integration Server"
author "James Page <james.page@ubuntu.com>"

start on (local-filesystems and net-device-up IFACE!=lo)
stop on runlevel [!2345]

env USER="jenkins"
env GROUP="jenkins"
env JENKINS_LOG="/var/log/jenkins"
env JENKINS_ROOT="/usr/share/jenkins"
env JENKINS_HOME="/var/lib/jenkins"
env JENKINS_RUN="/var/run/jenkins"
env HTTP_PORT=80
env AJP_PORT=-1
env JAVA_OPTS=""
env JAVA_HOME="/usr/lib/jvm/default-java"

limit nofile 8192 8192

pre-start script
    test -f $JENKINS_ROOT/jenkins.war || { stop ; exit 0; }
    $JENKINS_ROOT/bin/maintain-plugins.sh   
    mkdir $JENKINS_RUN > /dev/null 2>&1  || true
    chown -R $USER:$GROUP $JENKINS_RUN || true
end script

script
    JENKINS_ARGS="--webroot=$JENKINS_RUN/war --httpPort=$HTTP_PORT --ajp13Port=$AJP_PORT"
    exec daemon --name=jenkins --inherit --output=$JENKINS_LOG/jenkins.log --user=$USER \
        -- $JAVA_HOME/bin/java $JAVA_OPTS -jar $JENKINS_ROOT/jenkins.war $JENKINS_ARGS \
        --preferredClassLoader=java.net.URLClassLoader
end script

Answer 1

试一试“authbind”：

sudo apt-get install authbind
sudo touch /etc/authbind/byport/80
sudo chmod 500 /etc/authbind/byport/80 
sudo chown jenkins /etc/authbind/byport/80

然后修改上面的脚本(在$JAVA_HOME/bin/java部件之前添加authbind )：

exec daemon --name=jenkins --inherit --output=$JENKINS_LOG/jenkins.log \
--user=$USER -- authbind $JAVA_HOME/bin/java $JAVA_OPTS \
-jar $JENKINS_ROOT/jenkins.war $JENKINS_ARGS \
--preferredClassLoader=java.net.URLClassLoader

对于较新的Jenkins安装(1.598)，在较新的Ubuntu安装(14.04)上编辑/etc/init.d/jenkins并在$JAVA之前添加authbind

$SU -l $JENKINS_USER --shell=/bin/bash -c "$DAEMON $DAEMON_ARGS -- authbind $JAVA $JAVA_ARGS -jar $JENKINS_WAR $JENKINS_ARGS" || return 2

正如Alan提到的(参见下面的注释)，如果您需要IPv6，并且您的系统比Quantal低，那么您可以不使用apt-get来安装authbind，而是下载更高的版本。确保您安装了libc6和libc6-udeb。下面是来自Ubuntu的authbind 2.1.1版本：

• amd64
• i386

然后执行：

sudo dpkg -i authbind_2.1.1_amd64.deb
# or sudo dpkg -i authbind_2.1.1_i386.deb

sudo touch /etc/authbind/byport/80
sudo chmod 500 /etc/authbind/byport/80 
sudo chown jenkins /etc/authbind/byport/80

Answer 2

另一种解决方案是简单地使用iptables将传入流量从80重新路由到8080。规则看起来像这样：

-A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT
-A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

重新格式化为iptables.rules文件：

*filter
:INPUT ACCEPT [100:100000]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [95:9000]
-A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT
COMMIT

*nat
-A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
COMMIT

iptable.rules文件的优点是规则在重新启动后仍然有效。只需确保将当前任何其他iptable规则集成到同一文件中！

在Redhat/CentOS上，这个文件可以放在/etc/sysconfig/iptables中。

在Debian/Ubuntu系统上，可以使用iptables-persistent包将它们保存在/etc/iptables/rules.v4中。或者，可以通过修改/etc/network/interfaces或挂钩到if-up/if-down脚本来调用iptable.rules。Ubuntu Community wiki有一个很棒的页面来解释这些方法。

与通常的网络情况一样，有许多不同的方法可以实现相同的结果。使用最适合你的东西！

Answer 3

以HTTP_PORT=80

• Start jenkins身份以超级用户身份打开文件

1. 转到/etc/
2. 文件夹-->使用以下命令打开文件: sudo /etc/init.d/jenkins HTTP_PORT=8080
3. 打开浏览器并以

：80身份浏览

就这样